En TCP-sjekk fullfører treveis-håndtrykket (RFC 9293) og lukker tilkoblingen. Suksess betyr at noe lytter og kan nås gjennom alle brannmurer på veien; det beviser ikke at tjenesten bak svarer riktig.
Bruk den for tjenester som ikke snakker HTTP: e-postservere, databaser, spillservere, SSH, meldingsmeglere og egne protokoller. For webtjenester tester en HTTP-sjekk mer.
IANA deler portene inn i systemporter (0–1023), brukerporter (1024–49151) og dynamiske porter (49152–65535), som beskrevet i RFC 6335. Å åpne en databaseport for hele internett bare for å overvåke den er en risiko; tillat heller overvåkerens adresser.