En TCP-kontroll genomför trevägshandskakningen (RFC 9293) och stänger anslutningen. Lyckas den betyder det att något lyssnar och går att nå genom alla brandväggar på vägen; den bevisar inte att tjänsten bakom svarar korrekt.
Använd den för tjänster som inte pratar HTTP: e-postservrar, databaser, spelservrar, SSH, meddelandeköer och egna protokoll. För webbtjänster testar en HTTP-kontroll mer.
IANA delar in portar i systemportar (0–1023), användarportar (1024–49151) och dynamiska portar (49152–65535), enligt RFC 6335. Att öppna en databasport mot hela internet bara för att övervaka den är en risk; släpp in övervakningens adresser i stället.