Puerto 9200: Elasticsearch

¿Para qué se usa el puerto 9200?

Para la API REST de Elasticsearch.

¿Debe estar abierto el puerto 9200?

No lo expongas a internet. Mantén este puerto en redes privadas y accede a él a través de una VPN o un túnel SSH. Los clústeres de Elasticsearch sin proteger han causado muchas filtraciones de datos de gran tamaño. Activa la seguridad y mantén el clúster privado.

Ver qué escucha en el puerto 9200

# Linux
sudo ss -tlnp | grep ':9200 '

# macOS
sudo lsof -nP -i TCP:9200 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 9200 -State Listen

Abrir o bloquear el puerto 9200 en un cortafuegos

# Ubuntu / Debian (ufw)
sudo ufw allow 9200/tcp
sudo ufw deny 9200/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 9200" -Direction Inbound -Protocol TCP -LocalPort 9200 -Action Allow

En servidores en la nube, abre también el puerto en el grupo de seguridad o en el cortafuegos de red del proveedor. En casa, un servicio detrás de un router necesita una regla de reenvío de puertos hacia la IP local del dispositivo.

Probarlo desde fuera

Un puerto puede estar abierto en el servidor pero bloqueado más arriba en la red. El Port Checker se conecta desde internet, así que muestra lo que ve el resto del mundo. Desde tu propia máquina, usa nc -vz example.com 9200 (macOS/Linux) o Test-NetConnection example.com -Port 9200 (Windows).