Et TCP-tjek gennemfører three-way handshake (RFC 9293) og lukker forbindelsen. Et vellykket tjek betyder, at noget lytter og kan nås gennem alle firewalls på vejen; det beviser ikke, at tjenesten bag svarer korrekt.
Brug det til tjenester, der ikke taler HTTP: mailservere, databaser, spilservere, SSH, message brokers og egne protokoller. Til webtjenester tester et HTTP-tjek mere.
IANA inddeler porte i systemporte (0–1023), brugerporte (1024–49151) og dynamiske porte (49152–65535), som beskrevet i RFC 6335. Det er en risiko at åbne en databaseport for hele internettet bare for at overvåge den; tillad i stedet overvågningens adresser.