Порт 1883: MQTT

Для чего используется порт 1883?

Легковесный обмен сообщениями по модели publish/subscribe для IoT-устройств.

Нужно ли открывать порт 1883?

Открывайте только при необходимости. Открывайте его наружу только при необходимости, с шифрованием и надежной аутентификацией, желательно разрешив доступ только с известных IP-адресов. Порт 1883 не шифрует трафик. Используйте MQTT поверх TLS на порту 8883 с аутентификацией.

Как посмотреть, что слушает порт 1883

# Linux
sudo ss -tlnp | grep ':1883 '

# macOS
sudo lsof -nP -i TCP:1883 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 1883 -State Listen

Как открыть или заблокировать порт 1883 в брандмауэре

# Ubuntu / Debian (ufw)
sudo ufw allow 1883/tcp
sudo ufw deny 1883/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 1883" -Direction Inbound -Protocol TCP -LocalPort 1883 -Action Allow

На облачных серверах также откройте порт в группе безопасности или сетевом файрволе провайдера. Дома сервис за роутером требует правила переадресации портов на локальный IP-адрес устройства.

Проверка снаружи

Порт может быть открыт на сервере, но заблокирован выше по сети. Проверка портов подключается из интернета, поэтому показывает, что видят внешние пользователи. С собственного компьютера используйте nc -vz example.com 1883 (macOS/Linux) или Test-NetConnection example.com -Port 1883 (Windows).