온라인 TCP 및 프록시 포트 체커
업데이트:
프록시 인증 오류(407)나 브라우저 설정을 진단하기 전에 먼저 원격 서버의 TCP 포트가 인터넷을 통해 도달 가능한지 확인하세요. 공인 IP 또는 호스트명과 최대 8개의 TCP 포트를 입력하여 실제 3-way TCP 핸드셰이크 지연 시간(SYN → SYN-ACK)을 측정합니다.
자주 사용하는 프록시 및 서버 TCP 포트 참조표
다양한 프록시 데몬(Squid, 3proxy, Dante, HAProxy, Nginx)과 서버 서비스는 다음과 같은 표준 포트 또는 상위 포트에서 대기합니다.
| TCP 포트 | 일반적인 프로토콜 / 서비스 | 대표적인 프록시 및 서버 용도 |
|---|---|---|
8080, 3128, 8888 | HTTP / HTTPS CONNECT 프록시 | Squid, 3proxy 및 VinaProxy HTTP(S) 게이트웨이 표준 포트 |
1080, 1081 | SOCKS4 / SOCKS5 프록시 | Dante 및 SOCKS5 릴레이 기본 대기 포트 |
80, 443 | HTTP / TLS 웹 서버 | 웹 서버, 역방향 프록시, 방화벽 통과에 유리한 프록시 수신 포트 |
10000–60000 | 전용 상위 포트 대역 | 전용 고정 IPv4 및 ISP 프록시 할당용 포트 |
'Connection Refused'와 'Timeout' 상태 진단하기
- OPEN (ms 지연 시간 표시): 원격 호스트가 TCP
SYN패킷을 수락하고SYN-ACK를 응답함—서비스가 정상적으로 대기 중입니다. - CLOSED (
refused): 호스트 IP는 온라인이지만 해당 포트에서 대기하는 프로세스가 없음(또는iptables REJECT규칙이RST패킷 반환). - CLOSED (
timeout): 방화벽(AWS 보안 그룹, UFW, Cloudflare, 통신사 필터 등)이 애플리케이션에 도달하기 전 패킷을 차단함.
단계별 안내
- 1
대상 공인 IP 또는 호스트명 입력
프록시 서버 IP 또는 VPS 호스트명을 'Target Public IP' 입력란에 붙여넣습니다.
- 2
최대 8개의 TCP 포트 지정
쉼표로 구분하여 포트 번호를 입력합니다(예:
80, 443, 1080, 3128, 8080또는 개별 할당 포트). - 3
'Check Ports' 버튼 클릭하여 실시간 TCP 검사
저희 서버가 철저한 SSRF 보호 조치 하에 각 포트로 실제 TCP 소켓 연결을 시도합니다.
- 4
Open/Closed 상태와 핸드셰이크 RTT 확인
포트가 OPEN 상태인데도 브라우저에서 프록시 작동이 안 된다면 프록시 체커에서
username:password인증 정보를 점검하세요.
자주 묻는 질문
포트 체커와 프록시 체커(Proxy Checker)의 차이점은 무엇인가요?
포트 체커는 프록시 인증 정보 없이 4계층(L4 TCP) 연결성(SYN / SYN-ACK)만을 확인합니다. 반면 프록시 체커는 7계층(L7) 프록시 인증(HTTP CONNECT 또는 SOCKS5) 및 실제 출구 IP를 검증합니다.
포트 체커가 `127.0.0.1`이나 `192.168.x.x` 주소를 차단하는 이유는 무엇인가요?
SSRF 공격을 방지하기 위한 보안 조치로, 공인 유니캐스트 인터넷 주소(isPublicIp)만 연결하며 루프백 및 사설 IP(RFC1918)는 엄격히 거부합니다.
웹에서는 OPEN으로 나오는데 사무실 Wi-Fi에서는 연결이 안 되는 이유는 무엇인가요?
회사, 학교, 호텔 등의 Wi-Fi 네트워크는 비표준 고위 포트(3128 또는 30000+ 등)로의 아웃바운드 트래픽을 차단하는 경우가 많습니다. 다른 네트워크를 이용하거나 표준 포트를 사용하는 프록시로 전환해 보세요.
방화벽 설정 고민 없이 즉시 사용 가능한 고품질 프록시
7개 주요 국가에서 연중무휴 24시간 모니터링되는 전용 고정 IPv4 및 ISP 프록시를 즉시 발급받으세요.
즉시 프록시 구매하기