TCP- og proxy-porttester på nett
Updated:
Før du feilsøker proxy-autentisering (407) eller konfigurasjonsfeil i nettleseren, bør du kontrollere at eksternserverens TCP-port faktisk er tilgjengelig over det offentlige internettet. Skriv inn en offentlig IP eller et vertsnavn og opptil 8 TCP-porter ovenfor for å måle reell latens for treveis TCP-håndtrykk (SYN → SYN-ACK).
Referanse for vanlige TCP-porter for proxy og server
Ulike proxy-demoner (Squid, 3proxy, Dante, HAProxy, Nginx) og servertjenester lytter på standard eller høye TCP-porter:
| TCP-port(er) | Vanlig protokoll / tjeneste | Typisk bruk for proxy og server |
|---|---|---|
8080, 3128, 8888 | HTTP / HTTPS CONNECT-proxy | Standardporter for Squid, 3proxy og VinaProxy HTTP(S)-gatewayer |
1080, 1081 | SOCKS4 / SOCKS5-proxy | Standard lytteporter for Dante og SOCKS5-reléer |
80, 443 | HTTP / TLS-webserver | Webservere, omvendte proxyer og brannmurvennlige proxy-lyttere |
10000–60000 | Dedikerte høyområdeporter | Tildelt dedikerte statiske IPv4- og ISP-proxyallokeringer |
Diagnostisering av «Connection Refused» kontra «Timeout»
- OPEN (med ms-latens): Eksternverten godtok vår TCP-
SYN-pakke og returnerteSYN-ACK– proxy-demonen eller -tjenesten lytter aktivt. - CLOSED (
refused): Vertens IP er på nett, men ingenting lytter på den porten (eller eniptables REJECT-regel sendte enRST-pakke). - CLOSED (
timeout): En brannmur (AWS Security Group, UFW, Cloudflare eller ISP-filter) forkastetSYN-pakken i stillhet før den nådde applikasjonen.
Trinn for trinn
- 1
Skriv inn mål-IP eller vertsnavn
Lim inn proxyserverens IP eller VPS-vertsnavn i feltet «Target Public IP».
- 2
Angi opptil 8 TCP-porter
Skriv inn kommaseparerte portnumre (f.eks.
80, 443, 1080, 3128, 8080eller din spesifikke tildelte proxy-port). - 3
Klikk på «Check Ports» for å kjøre en direkte TCP-test
Serveren vår oppretter en reell TCP-socketforbindelse til hver port med streng SSRF-beskyttelse.
- 4
Undersøk Open/Closed-status og RTT for håndtrykket
Hvis porten er OPEN, men proxyen din fortsatt mislykkes i en nettleser, kontrollerer du påloggingsinformasjonen
username:passwordi vår Proxy Checker.
Ofte stilte spørsmål
Hva er forskjellen mellom denne porttesteren og Proxy Checker?
Porttesteren sjekker lag 4 TCP-tilgjengelighet (SYN / SYN-ACK) på enhver port uten å sende proxy-påloggingsinformasjon. Proxy Checker tester lag 7 proxy-autentisering (HTTP CONNECT eller SOCKS5) og verifiserer utgående IP.
Hvorfor blokkerer porttesteren `127.0.0.1`- eller `192.168.x.x`-adresser?
Av sikkerhetshensyn (SSRF-beskyttelse) kontakter serveren vår kun offentlige unicast-internettadresser (isPublicIp) og avviser loopback, RFC1918 private lokalnett og link-local-områder.
Hvorfor er porten min OPEN her, men utilgjengelig fra kontorets Wi-Fi?
Wi-Fi-nettverk på bedrifter, universiteter eller hoteller blokkerer ofte utgående tilkoblinger til ikke-standardiserte høye porter (som 3128 eller 30000+). Prøv å bytte nettverk eller bruke en proxy som lytter på en standardport.
Slipp hodebry med serverbrannmurer med bruksklare proxyer
Umiddelbare dedikerte IPv4- og statiske ISP-proxyer for HTTP(S) overvåket døgnet rundt i 7 land.
Kjøp umiddelbare proxyer