Porta 8883: MQTT sobre TLS

Para que serve a porta 8883?

Mensagens MQTT criptografadas para dispositivos IoT.

A porta 8883 deve estar aberta?

Geralmente aberta para a internet. Essa porta deve ser acessível publicamente em servidores que oferecem o serviço. É a porta segura do MQTT. Exija autenticação do cliente.

Veja o que está escutando na porta 8883

# Linux
sudo ss -tlnp | grep ':8883 '

# macOS
sudo lsof -nP -i TCP:8883 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 8883 -State Listen

Abra ou bloqueie a porta 8883 no firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 8883/tcp
sudo ufw deny 8883/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 8883" -Direction Inbound -Protocol TCP -LocalPort 8883 -Action Allow

Em servidores na nuvem, também libere a porta no security group ou no firewall de rede do provedor. Em casa, um serviço atrás do roteador precisa de uma regra de encaminhamento de porta (port forwarding) para o IP local do dispositivo.

Teste a partir de fora

A porta pode estar aberta no servidor e, ainda assim, bloqueada em um ponto intermediário da rede. O Port Checker se conecta pela internet, então mostra o que o mundo enxerga. Na sua própria máquina, use nc -vz example.com 8883 (macOS/Linux) ou Test-NetConnection example.com -Port 8883 (Windows).