Een TCP-controle voltooit de three-way handshake (RFC 9293) en sluit de verbinding. Slagen betekent dat er iets luistert en bereikbaar is door elke firewall onderweg; het bewijst niet dat de dienst erachter correct antwoordt.
Gebruik het voor diensten die geen HTTP spreken: mailservers, databases, gameservers, SSH, message brokers en eigen protocollen. Voor webdiensten test een HTTP-check meer.
IANA verdeelt poorten in systeempoorten (0–1023), gebruikerspoorten (1024–49151) en dynamische poorten (49152–65535), zoals beschreven in RFC 6335. Een databasepoort voor het hele internet openzetten alleen om hem te monitoren is een risico; sta in plaats daarvan de adressen van de monitor toe.