Puerto 8883: MQTT sobre TLS

¿Para qué se usa el puerto 8883?

Mensajería MQTT cifrada para dispositivos IoT.

¿Debe estar abierto el puerto 8883?

Normalmente abierto a internet. Este puerto está pensado para ser accesible públicamente en los servidores que ofrecen el servicio. Es el puerto MQTT seguro. Exige autenticación del cliente.

Ver qué escucha en el puerto 8883

# Linux
sudo ss -tlnp | grep ':8883 '

# macOS
sudo lsof -nP -i TCP:8883 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 8883 -State Listen

Abrir o bloquear el puerto 8883 en un firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 8883/tcp
sudo ufw deny 8883/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 8883" -Direction Inbound -Protocol TCP -LocalPort 8883 -Action Allow

En servidores en la nube, abre también el puerto en el grupo de seguridad o en el firewall de red del proveedor. En casa, un servicio detrás de un router necesita una regla de reenvío de puertos hacia la IP local del dispositivo.

Pruébalo desde fuera

Un puerto puede estar abierto en el servidor pero bloqueado en un punto intermedio. El Comprobador de puertos se conecta desde internet, así que muestra lo que ve el resto del mundo. Desde tu propio equipo, usa nc -vz example.com 8883 (macOS/Linux) o Test-NetConnection example.com -Port 8883 (Windows).