Comprobar puertos abiertos online — Port Checker

Cómo usar: Comprobador de puertos

Introduce un dominio o una dirección IP pública.
Introduce los puertos que quieres comprobar o haz clic en una configuración predefinida (web, correo, bases de datos, acceso remoto).
Haz clic en «Comprobar puertos». Se realiza un intento de conexión TCP en cada puerto con un tiempo de espera de 3 segundos.
Fíjate en el resultado: «abierto» significa que acepta conexiones, «cerrado» que las rechaza activamente y «filtrado» que no responde (normalmente es un cortafuegos).

¿Abierto, cerrado o filtrado?

Estado	Significado
Abierto	Un servicio está a la escucha y ha aceptado la conexión.
Cerrado	Se puede acceder al servidor, pero ha rechazado la conexión; no hay nada escuchando en ese puerto.
Filtrado	No hay respuesta en 3 segundos: un cortafuegos rechaza el tráfico sin avisar, o el servidor está desconectado.

Puertos comunes

Puerto	Servicio	¿Debería ser público normalmente?
80 / 443	HTTP / HTTPS	Sí, para sitios web
25, 465, 587	SMTP (transferencia y envío de correo)	En servidores de correo
993 / 995	IMAPS / POP3S	En servidores de correo
22	SSH	Solo si es necesario: restringe el acceso por IP o con inicio de sesión solo con clave
3306, 5432, 1433, 27017, 6379	MySQL, PostgreSQL, MS SQL, MongoDB, Redis	Casi nunca — mantén las bases de datos privadas
3389, 5900	RDP, VNC	No — son un objetivo frecuente de ataques

Úsalos con responsabilidad

Comprueba los servidores que tienes o administras —por ejemplo, para verificar una regla del cortafuegos, el reenvío de puertos en un router o que una base de datos no esté expuesta—. La herramienta solo comprueba una lista reducida de puertos y tiene un límite de frecuencia; no es un escáner completo. Para comprobaciones específicas de la web, consulta el Comprobador SSL, el Comprobador de encabezados de seguridad y la Prueba de ping.

Puertos comunes

Para qué se usa cada puerto conocido, si conviene exponerlo y cómo comprobarlo:

Preguntas frecuentes

¿Cómo puedo comprobar si un puerto está abierto?

Introduce el nombre del servidor y los números de puerto y, a continuación, haz clic en «Comprobar puertos». «Abierto» significa que un servicio ha aceptado la conexión desde Internet.

¿Por qué aparece mi puerto como «filtrado»?

No se ha recibido ninguna respuesta en 3 segundos. Probablemente, un cortafuegos (del servidor, de tu proveedor de alojamiento o del router) esté bloqueando el tráfico, o el dispositivo esté desconectado.

¿Puedo probar el reenvío de puertos en mi router de casa?

Sí: introduce tu IP pública (consulta «¿Cuál es mi IP?») y el puerto redirigido mientras el servicio esté en marcha. Las direcciones privadas, como 192.168.x.x, no se pueden comprobar desde Internet.

¿Por qué está bloqueado el puerto 25?

Muchos proveedores de Internet y de servicios en la nube bloquean el puerto 25, tanto de salida como de entrada, para combatir el spam. Los clientes de correo deberían usar el 587 (envío) o el 465 en su lugar.