Kikagua Port za TCP na Proxy Mtandaoni

Updated: 2026-11-05

Kabla ya kutatua hitilafu za uthibitishaji wa proxy (407) au usanidi wa kivinjari, thibitisha kwamba port ya TCP ya seva ya mbali inafikika kupitia mtandao wa umma. Weka IP yoyote ya umma au jina la mpangishi na hadi port 8 za TCP hapo juu ili kupima muda halisi wa kuchelewa wa handshake ya njia tatu ya TCP (SYN → SYN-ACK).

Epuka Kero za Firewall za Seva kwa Kutumia Proxy Zilizotayari

Nunua Proxy za Papo Hapo Free Proxy Checker

Quick Presets:

Mwongozo wa Port za Kawaida za TCP za Seva na Proxy

Programu mbalimbali za proxy (Squid, 3proxy, Dante, HAProxy, Nginx) na huduma za seva husikiliza kwenye port za kawaida au za kiwango cha juu za TCP:

Port ya/za TCP	Itifaki / Huduma ya Kawaida	Matumizi ya Kawaida ya Seva na Proxy
`8080`, `3128`, `8888`	HTTP / HTTPS CONNECT Proxy	Port za kawaida za Squid, 3proxy, na lango za HTTP(S) za VinaProxy
`1080`, `1081`	SOCKS4 / SOCKS5 Proxy	Port chaguomsingi za kusikiliza za Dante na relay za SOCKS5
`80`, `443`	HTTP / TLS Web Server	Seva za wavuti, reverse proxy, na programu za kusikiliza proxy zisizozuiwa na firewall
`10000–60000`	Dedicated High-Range Ports	Zimetengwa kwa ajili ya mgao maalum wa proxy za IPv4 na ISP zilizojitolea

Kutambua Hitilafu ya 'Connection Refused' dhidi ya 'Timeout'

OPEN (yenye ucheleweshaji wa ms): Mpangishi wa mbali alipokea pakiti yetu ya TCP ya SYN na kurudisha SYN-ACK—programu au huduma ya proxy inasikiliza kikamilifu.
CLOSED (refused): IP ya mpangishi iko mtandaoni, lakini hakuna kinachosikiliza kwenye port hiyo (au kanuni ya iptables REJECT ilituma pakiti ya RST).
CLOSED (timeout): Firewall (AWS Security Group, UFW, Cloudflare, au kichujio cha ISP) ilitupa kimyakimya pakiti ya SYN kabla ya kuifikia programu.

Hatua kwa hatua

1
Weka IP ya umma au jina la mpangishi unalolenga
Bandika IP ya seva yako ya proxy au hostname ya VPS kwenye sehemu ya 'Target Public IP'.
2
Bainisha hadi port 8 za TCP
Andika nambari za port zikitenganishwa kwa koma (k.m., 80, 443, 1080, 3128, 8080 au port yako mahususi uliyopewa ya proxy).
3
Bofya 'Check Ports' ili kuanza upimaji wa moja kwa moja wa TCP
Seva yetu inaanzisha muunganisho halisi wa soketi ya TCP kwa kila port kukiwa na ulinzi mkali wa SSRF.
4
Kagua hali ya Open/Closed na RTT ya handshake
Ikiwa port iko OPEN lakini proxy yako bado inashindwa kufanya kazi kwenye kivinjari, thibitisha stakabadhi zako za username:password katika Proxy Checker yetu.

Maswali yanayoulizwa mara kwa mara

Kuna tofauti gani kati ya Kikagua Port hiki na Kikagua Proxy?

Kikagua Port hupima ufikiaji wa Layer 4 TCP (SYN / SYN-ACK) kwenye port yoyote bila kutuma stakabadhi za proxy. Proxy Checker hupima uthibitishaji wa proxy wa Layer 7 (HTTP CONNECT au SOCKS5) na kuthibitisha IP ya kutokea.

Kwa nini Kikagua Port kinazuia anwani za `127.0.0.1` au `192.168.x.x`?

Kwa ajili ya usalama (ulinzi wa SSRF), seva yetu hupiga anwani za umma za mtandao za unicast pekee (isPublicIp) na inakataa anwani za loopback, LAN binafsi za RFC1918, na masafa ya link-local.

Kwa nini port yangu iko OPEN hapa, lakini haifikiki kutoka kwenye Wi-Fi ya ofisini kwangu?

Mitandao ya Wi-Fi ya makampuni, vyuo vikuu, au hoteli mara kwa mara huzuia miunganisho ya nje kuelekea port za juu zisizo za kawaida (kama 3128 au 30000+). Jaribu kubadilisha mtandao au kutumia proxy inayoisikiliza kwenye port ya kawaida.