Spletni preizkus vrat TCP in proxy
Updated:
Pred odpravljanjem težav s preverjanjem pristnosti proxyja (407) ali napakami v konfiguraciji brskalnika preverite, ali so vrata TCP oddaljenega strežnika dejansko dosegljiva prek javnega interneta. Vnesite kateri koli javni naslov IP ali gostiteljsko ime ter do 8 vrat TCP zgoraj, da izmerite dejansko zakasnitev tristranskega usklajevanja TCP (SYN → SYN-ACK).
Pregled pogostih vrat TCP za proxyje in strežnike
Različni proxy demoni (Squid, 3proxy, Dante, HAProxy, Nginx) in strežniške storitve poslušajo na standardnih vratih TCP ali vratih visokega razpona:
| Vrata TCP | Pogost protokol / storitev | Tipična uporaba za proxy in strežnike |
|---|---|---|
8080, 3128, 8888 | Proxy HTTP / HTTPS CONNECT | Standardna vrata za Squid, 3proxy in prehode HTTP(S) ponudnika VinaProxy |
1080, 1081 | Proxy SOCKS4 / SOCKS5 | Privzeta vrata poslušanja za Dante in posrednike SOCKS5 |
80, 443 | Spletni strežnik HTTP / TLS | Spletni strežniki, povratni proxyji in poslušalci proxy, prijazni požarnim zidom |
10000–60000 | Namenska vrata visokega razpona | Dodeljena namenskim statičnim dodelitvam proxyjev IPv4 in ISP |
Diagnostika napak 'Connection Refused' in 'Timeout'
- OPEN (z zakasnitvijo v ms): Oddaljeni gostitelj je sprejel naš paket TCP
SYNin vrnilSYN-ACK– proxy demon ali storitev aktivno posluša. - CLOSED (
refused): IP gostitelja je dosegljiv, vendar na teh vratih nič ne posluša (ali pa je praviloiptables REJECTposlalo paketRST). - CLOSED (
timeout): Požarni zid (AWS Security Group, UFW, Cloudflare ali filter ISP) je tiho zavrgel paketSYN, preden je dosegel aplikacijo.
Navodila po korakih
- 1
Vnesite ciljni javni IP ali gostiteljsko ime
Prilepite IP svojega proxy strežnika ali gostiteljsko ime VPS v polje 'Target Public IP'.
- 2
Navedite do 8 vrat TCP
Vnesite številke vrat, ločene z vejico (npr.
80, 443, 1080, 3128, 8080ali svoja točno določena dodeljena vrata proxyja). - 3
Kliknite 'Check Ports' za preizkus TCP v živo
Naš strežnik vzpostavi pravo povezavo z vtičnico TCP do vsakih vrat s strogo zaščito SSRF.
- 4
Preverite stanje Open/Closed in zakasnitev RTT usklajevanja
Če so vrata OPEN, vendar vaš proxy v brskalniku še vedno ne deluje, preverite poverilnice
username:passwordv orodju Proxy Checker.
Pogosta vprašanja
Kakšna je razlika med tem preizkusom vrat in orodjem Proxy Checker?
Preizkus vrat preveri dosegljivost TCP na plasti 4 (SYN / SYN-ACK) na katerih koli vratih brez pošiljanja proxy poverilnic. Orodje Proxy Checker preizkusi avtentikacijo proxyja na plasti 7 (HTTP CONNECT ali SOCKS5) in preveri izhodni IP.
Zakaj preizkus vrat blokira naslove `127.0.0.1` ali `192.168.x.x`?
Zaradi varnosti (zaščita pred SSRF) se naš strežnik povezuje le na javne internetne naslove unicast (isPublicIp) ter zavrača povratne zanke (loopback), zasebna omrežja LAN po standardu RFC1918 in povezovalne lokalne obsege.
Zakaj so moja vrata tukaj označena kot OPEN, vendar nedosegljiva prek pisarniškega Wi-Fi?
Podjetniška, univerzitetna ali hotelska omrežja Wi-Fi pogosto blokirajo odhodne povezave na nestandardna visoka vrata (kot sta 3128 ali 30000+). Poskusite zamenjati omrežje ali uporabiti proxy, ki posluša na standardnih vratih.
Izognite se težavam s požarnim zidom z že pripravljenimi proxyji
Takojšnji namenski proxyji HTTP(S) IPv4 in statični ISP proxyji z neprekinjenim nadzorom 24/7 v 7 državah.
Kupite takojšnje proxyje