TCP-tarkistus suorittaa kolmivaiheisen kättelyn (RFC 9293) ja sulkee yhteyden. Onnistuminen tarkoittaa, että jokin kuuntelee ja on tavoitettavissa kaikkien matkan varrella olevien palomuurien läpi; se ei todista, että taustalla oleva palvelu vastaa oikein.
Käytä sitä palveluihin, jotka eivät puhu HTTP:tä: sähköpostipalvelimet, tietokannat, pelipalvelimet, SSH, viestinvälittäjät ja omat protokollat. Verkkopalveluille HTTP-tarkistus testaa enemmän.
IANA jakaa portit järjestelmäportteihin (0–1023), käyttäjäportteihin (1024–49151) ja dynaamisiin portteihin (49152–65535) RFC 6335:n mukaisesti. Tietokantaportin avaaminen koko internetille vain valvontaa varten on riski; salli sen sijaan valvonnan osoitteet.