Онлайн TCP & прокси порт шалгагч
Updated:
Прокси нэвтрэлт танилтын (407) болон хөтчийн тохиргооны алдааг засварлахаасаа өмнө алсын серверийн TCP порт нийтийн интернетээр холбогдож буй эсэхийг шалгаарай. TCP гурван талт холболтын (three-way handshake) бодит хоцролтыг (SYN → SYN-ACK) хэмжихийн тулд нийтийн дурын IP эсвэл хостын нэр болон 8 хүртэлх TCP портыг дээр оруулна уу.
Түгээмэл прокси ба серверийн TCP портын лавлах
Төрөл бүрийн прокси дэмонууд (Squid, 3proxy, Dante, HAProxy, Nginx) болон серверийн үйлчилгээнүүд стандарт эсвэл өндөр хүрээний TCP портуудыг сонсдог:
| TCP порт(ууд) | Түгээмэл протокол / үйлчилгээ | Прокси ба серверийн ердийн хэрэглээ |
|---|---|---|
8080, 3128, 8888 | HTTP / HTTPS CONNECT прокси | Squid, 3proxy болон VinaProxy HTTP(S) гарцын стандарт портууд |
1080, 1081 | SOCKS4 / SOCKS5 прокси | Dante болон SOCKS5 дамжуулагчдын (relays) өгөгдмөл сонсох портууд |
80, 443 | HTTP / TLS вэб сервер | Вэб серверүүд, reverse proxy болон галт хананд ээлтэй прокси сонсогчид |
10000–60000 | Зориулалтын өндөр хүрээний портууд | Зориулалтын статик IPv4 болон ISP проксийн хуваарилалтад олгогддог |
'Connection Refused' ба 'Timeout' алдааг оношлох
- OPEN (ms хоцролттой): Алсын хост бидний TCP
SYNпакетыг хүлээн авчSYN-ACKбуцаасан бөгөөд прокси дэмон эсвэл үйлчилгээ идэвхтэй сонсож байна. - CLOSED (
refused): Хостын IP онлайн байгаа боловч уг портыг юу ч сонсохгүй байна (эсвэлiptables REJECTдүрэмRSTпакет илгээсэн). - CLOSED (
timeout): Галт хана (AWS Security Group, UFW, Cloudflare эсвэл ISP шүүлтүүр)SYNпакетыг аппликейшнд хүрэхээс өмнө чимээгүй хаясан байна.
Алхам алхмаар
- 1
Зорилтот нийтийн IP эсвэл хостын нэрийг оруулна уу
Прокси серверийн IP эсвэл VPS хостын нэрээ 'Target Public IP' талбарт буулгана уу.
- 2
8 хүртэлх TCP портыг заана уу
Таслалаар тусгаарласан портын дугааруудыг бичнэ үү (жишээ нь
80, 443, 1080, 3128, 8080эсвэл танд тусгайлан олгосон прокси порт). - 3
Бодит TCP шалгалт хийхийн тулд 'Check Ports' дээр дарна уу
Манай сервер SSRF-ийн хатуу хамгаалалттайгаар порт тус бүр рүү бодит TCP сокет холболт үүсгэдэг.
- 4
Open/Closed төлөв болон handshake RTT-г шалгана уу
Хэрэв порт нь OPEN боловч прокси тань хөтөч дээр ажиллахгүй хэвээр байвал манай Proxy Checker дээр өөрийн
username:passwordнэвтрэх мэдээллээ шалгана уу.
Түгээмэл асуултууд
Энэхүү Port Checker болон Proxy Checker хоёрын ялгаа юу вэ?
Port Checker нь проксийн нэвтрэх эрхийг илгээхгүйгээр дурын порт дээрх Layer 4 TCP холбогдох боломжийг (SYN / SYN-ACK) шалгадаг. Харин Proxy Checker нь Layer 7 прокси нэвтрэлт танилтыг (HTTP CONNECT эсвэл SOCKS5) туршиж, гаралтын IP-г баталгаажуулдаг.
Port Checker яагаад `127.0.0.1` эсвэл `192.168.x.x` хаягуудыг хаадаг вэ?
Аюулгүй байдлын үүднээс (SSRF хамгаалалт) манай сервер зөвхөн нийтийн unicast интернет хаягууд руу (isPublicIp) холбогддог бөгөөд loopback, RFC1918 дотоод сүлжээ (LAN) болон link-local хүрээний хаягуудаас татгалздаг.
Яагаад энд миний порт OPEN байгаа мөртлөө оффисын Wi-Fi сүлжээнээс холбогдох боломжгүй байна вэ?
Байгууллага, их сургууль эсвэл зочид буудлын Wi-Fi сүлжээнүүд стандарт бус өндөр портууд руу (жишээ нь 3128 эсвэл 30000+) гарах холболтыг ихэвчлэн хаадаг. Сүлжээгээ сольж үзэх эсвэл стандарт порт дээр ажилладаг прокси ашиглана уу.
Ашиглахад бэлэн проксигоор серверийн галт ханын асуудлыг алгасаарай
7 улс даяар 24/7 хянагддаг шуурхай HTTP(S) Зориулалтын IPv4 болон Статик ISP проксиуд.
Шуурхай прокси худалдаж авах