Eine TCP-Prüfung schließt den Drei-Wege-Handshake (RFC 9293) ab und schließt die Verbindung. Erfolg bedeutet, dass etwas lauscht und durch jede Firewall auf dem Weg erreichbar ist; er beweist nicht, dass der Dienst dahinter korrekt antwortet.
Nutzen Sie es für Dienste, die kein HTTP sprechen: Mailserver, Datenbanken, Gameserver, SSH, Message Broker und eigene Protokolle. Für Webdienste testet ein HTTP-Check mehr.
Die IANA teilt Ports in System-Ports (0–1023), User-Ports (1024–49151) und dynamische Ports (49152–65535) ein, wie in RFC 6335 beschrieben. Einen Datenbank-Port nur fürs Monitoring für das ganze Internet zu öffnen, ist ein Risiko; lassen Sie stattdessen die Adressen des Monitors zu.