Comprobador de puertos abiertos: comprueba si un puerto está abierto

Comprueba si un servidor acepta conexiones en puertos específicos —web (80/443), correo (25/587/993), SSH, bases de datos o escritorio remoto— y mira cuáles están abiertos, cerrados o filtrados por un cortafuegos.

Actualizado el
Configuraciones predeterminadas:

Esta herramienta consulta desde nuestro servidor la URL pública que introduces. Los resultados se guardan unos minutos en memoria temporal y nunca en una base de datos.

Cómo usar: Comprobador de puertos

  1. Introduce un dominio o una dirección IP pública.
  2. Introduce los puertos que quieres comprobar o haz clic en una configuración predefinida (web, correo, bases de datos, acceso remoto).
  3. Haz clic en «Comprobar puertos». Se realiza un intento de conexión TCP en cada puerto con un tiempo de espera de 3 segundos.
  4. Fíjate en el resultado: «abierto» significa que acepta conexiones, «cerrado» que las rechaza activamente y «filtrado» que no responde (normalmente es un cortafuegos).

¿Abierto, cerrado o filtrado?

EstadoSignificado
AbiertoUn servicio está a la escucha y ha aceptado la conexión.
CerradoSe puede acceder al servidor, pero ha rechazado la conexión; no hay nada escuchando en ese puerto.
FiltradoNo hay respuesta en 3 segundos: un cortafuegos rechaza el tráfico sin avisar, o el servidor está desconectado.

Puertos comunes

PuertoServicio¿Debería ser público normalmente?
80 / 443HTTP / HTTPSSí, para sitios web
25, 465, 587SMTP (transferencia y envío de correo)En servidores de correo
993 / 995IMAPS / POP3SEn servidores de correo
22SSHSolo si es necesario: restringe el acceso por IP o con inicio de sesión solo con clave
3306, 5432, 1433, 27017, 6379MySQL, PostgreSQL, MS SQL, MongoDB, RedisCasi nunca — mantén las bases de datos privadas
3389, 5900RDP, VNCNo — son un objetivo frecuente de ataques

Úsalos con responsabilidad

Comprueba los servidores que tienes o administras —por ejemplo, para verificar una regla del cortafuegos, el reenvío de puertos en un router o que una base de datos no esté expuesta—. La herramienta solo comprueba una lista reducida de puertos y tiene un límite de frecuencia; no es un escáner completo. Para comprobaciones específicas de la web, consulta el Comprobador SSL, el Comprobador de encabezados de seguridad y la Prueba de ping.

También se busca como: comprobador de puertos abiertos, comprueba los puertos abiertos, escáner de puertos en línea, ¿está abierto el puerto?, puerto de prueba, comprobación del puerto 25, prueba de reenvío de puertos.

Herramientas que combinan con: Comprobador de puertos

  • ¿Cuál es mi IP? — Tu dirección IP pública y toda la información que tu navegador revela a las páginas web que visitas: agente de usuario, resolución de pantalla, idioma, zona horaria y encabezados de solicitud.
  • Comprobador de SPF, DKIM y DMARC — Descubre por qué los correos acaban en la bandeja de spam.
  • Website Down Checker — Find out in seconds whether a website is down for everyone or just for you — with status code, response time and troubleshooting tips.
  • DNS Lookup — Query all common DNS record types for a domain in one go, with TTLs, sorted MX records and an SPF/DMARC email-authentication summary.

Preguntas frecuentes

¿Cómo puedo comprobar si un puerto está abierto?
Introduce el nombre del servidor y los números de puerto y, a continuación, haz clic en «Comprobar puertos». «Abierto» significa que un servicio ha aceptado la conexión desde Internet.
¿Por qué aparece mi puerto como «filtrado»?
No se ha recibido ninguna respuesta en 3 segundos. Probablemente, un cortafuegos (del servidor, de tu proveedor de alojamiento o del router) esté bloqueando el tráfico, o el dispositivo esté desconectado.
¿Puedo probar el reenvío de puertos en mi router de casa?
Sí: introduce tu IP pública (consulta «¿Cuál es mi IP?») y el puerto redirigido mientras el servicio esté en marcha. Las direcciones privadas, como 192.168.x.x, no se pueden comprobar desde Internet.
¿Por qué está bloqueado el puerto 25?
Muchos proveedores de Internet y de servicios en la nube bloquean el puerto 25, tanto de salida como de entrada, para combatir el spam. Los clientes de correo deberían usar el 587 (envío) o el 465 en su lugar.

Herramientas relacionadas