Port 1883 : MQTT

À quoi sert le port 1883 ?

Messagerie légère de publication/abonnement pour les objets connectés (IoT).

Le port 1883 doit-il être ouvert ?

Ouvert uniquement si nécessaire. Ne l'exposez que si nécessaire, avec chiffrement et authentification forte, idéalement limité à des adresses IP connues. Le port 1883 n'est pas chiffré. Utilisez MQTT sur TLS via le port 8883, avec authentification.

Voir ce qui écoute sur le port 1883

# Linux
sudo ss -tlnp | grep ':1883 '

# macOS
sudo lsof -nP -i TCP:1883 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 1883 -State Listen

Ouvrir ou bloquer le port 1883 dans un pare-feu

# Ubuntu / Debian (ufw)
sudo ufw allow 1883/tcp
sudo ufw deny 1883/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 1883" -Direction Inbound -Protocol TCP -LocalPort 1883 -Action Allow

Sur les serveurs cloud, ouvrez aussi le port dans le groupe de sécurité ou le pare-feu réseau du fournisseur. À domicile, un service derrière une box ou un routeur nécessite une règle de redirection de port vers l'adresse IP locale de l'appareil.

Tester depuis l'extérieur

Un port peut être ouvert sur le serveur mais bloqué en amont. Le Port Checker se connecte depuis Internet, il montre donc ce que voit le monde extérieur. Depuis votre propre machine, utilisez nc -vz example.com 1883 (macOS/Linux) ou Test-NetConnection example.com -Port 1883 (Windows).