Online TCP- en proxypoortchecker

Updated: 2026-11-05

Controleer voordat u proxy-authenticatie (407) of browserconfiguratiefouten oplost eerst of de TCP-poort van de externe server daadwerkelijk bereikbaar is via het openbare internet. Voer hierboven een openbaar IP-adres of hostnaam en maximaal 8 TCP-poorten in om de werkelijke three-way TCP-handshake-latentie (SYN → SYN-ACK) te meten.

Voorkom firewallgedoe op servers met kant-en-klare proxy's

Direct proxy's kopen Free Proxy Checker

Quick Presets:

Overzicht van veelvoorkomende TCP-poorten voor proxy's en servers

Verschillende proxy-daemons (Squid, 3proxy, Dante, HAProxy, Nginx) en serverdiensten luisteren op standaard- of hoge TCP-poortbereiken:

TCP-poort(en)	Veelvoorkomend protocol / dienst	Typisch gebruik voor proxy en server
`8080`, `3128`, `8888`	HTTP / HTTPS CONNECT-proxy	Standaardpoorten voor Squid, 3proxy en VinaProxy HTTP(S)-gateways
`1080`, `1081`	SOCKS4- / SOCKS5-proxy	Standaard luisterpoorten voor Dante en SOCKS5-relays
`80`, `443`	HTTP / TLS-webserver	Webservers, reverse proxy's en firewall-vriendelijke proxylisteners
`10000–60000`	Dedicated poorten in het hoge bereik	Toegewezen aan dedicated statische IPv4- en ISP-proxytoewijzingen

Diagnose van 'Connection Refused' versus 'Timeout'

OPEN (met latentie in ms): De externe host heeft ons TCP SYN-pakket geaccepteerd en SYN-ACK geretourneerd; de proxy-daemon of -dienst luistert actief.
CLOSED (refused): Het IP-adres van de host is online, maar er luistert niets op die poort (of een iptables REJECT-regel heeft een RST-pakket verzonden).
CLOSED (timeout): Een firewall (AWS Security Group, UFW, Cloudflare of ISP-filter) heeft het SYN-pakket geruisloos gedropt voordat het de applicatie bereikte.

Stappenplan

1
Voer het openbare doel-IP of de hostnaam in
Plak het IP-adres van uw proxyserver of VPS-hostnaam in het veld 'Target Public IP'.
2
Geef maximaal 8 TCP-poorten op
Typ door komma's gescheiden poortnummers (bijv. 80, 443, 1080, 3128, 8080 of uw specifiek toegewezen proxypoort).
3
Klik op 'Check Ports' om een live TCP-test uit te voeren
Onze server start een echte TCP-socketverbinding naar elke poort met strikte SSRF-bescherming.
4
Controleer de Open/Closed-status en de handshake-RTT
Als de poort OPEN is maar uw proxy nog steeds niet werkt in een browser, controleer dan uw username:password-inloggegevens in onze Proxy Checker.

Veelgestelde vragen

Wat is het verschil tussen deze Port Checker en de Proxy Checker?

De Port Checker test Layer 4 TCP-bereikbaarheid (SYN / SYN-ACK) op elke poort zonder proxy-inloggegevens te verzenden. De Proxy Checker test Layer 7-proxy-authenticatie (HTTP CONNECT of SOCKS5) en verifieert het exit-IP.

Waarom blokkeert de Port Checker `127.0.0.1`- of `192.168.x.x`-adressen?

Om veiligheidsredenen (SSRF-bescherming) maakt onze server alleen verbinding met openbare unicast-internetadressen (isPublicIp) en weigert deze loopback-, RFC1918-particuliere LAN- en link-local-bereiken.

Waarom is mijn poort hier OPEN, maar onbereikbaar via mijn wifi op kantoor?

Wifi-netwerken van bedrijven, universiteiten of hotels blokkeren vaak uitgaande verbindingen naar niet-standaard hoge poorten (zoals 3128 of 30000+). Probeer van netwerk te wisselen of gebruik een proxy die luistert op een standaardpoort.