Porta 1883: MQTT

Para que serve a porta 1883?

Mensageria leve de publicação/assinatura (publish/subscribe) para dispositivos IoT.

A porta 1883 deve ficar aberta?

Abra apenas se precisar. Exponha-a somente quando for necessário, com criptografia e autenticação forte, de preferência limitando a IPs conhecidos. A porta 1883 não é criptografada. Use MQTT sobre TLS na porta 8883 com autenticação.

Veja o que está escutando na porta 1883

# Linux
sudo ss -tlnp | grep ':1883 '

# macOS
sudo lsof -nP -i TCP:1883 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 1883 -State Listen

Abra ou bloqueie a porta 1883 no firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 1883/tcp
sudo ufw deny 1883/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 1883" -Direction Inbound -Protocol TCP -LocalPort 1883 -Action Allow

Em servidores na nuvem, também libere a porta no security group ou no firewall de rede do provedor. Em casa, um serviço atrás do roteador precisa de uma regra de redirecionamento de porta (port forwarding) para o IP local do dispositivo.

Teste de fora

Uma porta pode estar aberta no servidor, mas bloqueada em algum ponto acima dele. O Verificador de portas conecta a partir da internet, então mostra o que o mundo vê. Na sua própria máquina, use nc -vz example.com 1883 (macOS/Linux) ou Test-NetConnection example.com -Port 1883 (Windows).