Para que serve a porta 3000?
É um padrão comum para servidores de desenvolvimento, incluindo exemplos com Express, Next.js e Grafana.
A porta 3000 deve ficar aberta?
Uso local ou interno. Ela foi feita para máquinas de desenvolvimento ou redes locais, não para a internet pública. Servidores de desenvolvimento não são preparados para segurança na internet. Coloque um proxy reverso nas portas 80/443 na frente da aplicação e mantenha a 3000 vinculada apenas ao localhost.
Veja o que está escutando na porta 3000
# Linux
sudo ss -tlnp | grep ':3000 '
# macOS
sudo lsof -nP -i TCP:3000 -sTCP:LISTEN
# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 3000 -State Listen
Abra ou bloqueie a porta 3000 no firewall
# Ubuntu / Debian (ufw)
sudo ufw allow 3000/tcp
sudo ufw deny 3000/tcp
# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 3000" -Direction Inbound -Protocol TCP -LocalPort 3000 -Action Allow
Em servidores na nuvem, também abra a porta no security group ou no firewall de rede do provedor. Em casa, um serviço atrás do roteador precisa de uma regra de encaminhamento de porta para o IP local do dispositivo.
Teste de fora
A porta pode estar aberta no servidor e bloqueada antes dele, na rede. O Verificador de portas faz a conexão a partir da internet, então mostra o que o mundo vê. Na sua própria máquina, use nc -vz example.com 3000 (macOS/Linux) ou Test-NetConnection example.com -Port 3000 (Windows).
Verificador de Portas
Teste se um servidor aceita conexões em portas específicas — web (80/443), e-mail (25/587/993), SSH, bancos de dados ou área de trabalho remota — e veja quais estão abertas, fechadas ou sendo filtradas por um firewall.