Porta 9200: Elasticsearch

Para que serve a porta 9200?

A API REST do Elasticsearch.

A porta 9200 deve ficar aberta?

Não exponha à internet. Mantenha essa porta em redes privadas e acesse-a por VPN ou túnel SSH. Clusters do Elasticsearch sem proteção já causaram vazamentos de dados muito grandes. Ative a segurança e mantenha o cluster privado.

Veja o que está escutando na porta 9200

# Linux
sudo ss -tlnp | grep ':9200 '

# macOS
sudo lsof -nP -i TCP:9200 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 9200 -State Listen

Abrir ou bloquear a porta 9200 no firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 9200/tcp
sudo ufw deny 9200/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 9200" -Direction Inbound -Protocol TCP -LocalPort 9200 -Action Allow

Em servidores na nuvem, abra também a porta no security group ou no firewall de rede do provedor. Em casa, um serviço atrás do roteador precisa de uma regra de redirecionamento de porta (port forwarding) para o IP local do dispositivo.

Teste de fora

Uma porta pode estar aberta no servidor e bloqueada antes dele. O Port Checker conecta a partir da internet, então mostra o que o mundo vê. Da sua própria máquina, use nc -vz example.com 9200 (macOS/Linux) ou Test-NetConnection example.com -Port 9200 (Windows).