Búsqueda de puerto — Referencia de puertos TCP UDP online
Consulte cualquier número de puerto TCP o UDP — 22 (SSH), 80 (HTTP), 443 (HTTPS), 3389 (RDP), 8080, 25565 y más de 1.500 servicios registrados en la IANA. Sepa qué aplicación corre en un puerto antes de abrirlo en su router.
Escribe un número de puerto (por ej. 22) o un nombre de servicio (por ej. SSH) para encontrar la entrada correspondiente.
Haz clic en cualquier puerto para detalles completos, consejos de seguridad y puertos relacionados. Alto riesgo Riesgo medio Bajo riesgo
| Puerto | Protocolo | Servicio | Descripción | ||
|---|---|---|---|---|---|
| 1 | TCP/UDP | tcpmux | Multiplexor de servicio de puerto TCP. | → | |
| 7 | TCP/UDP | echo | Protocolo Echo para probar conectividad (RFC 862). | → | |
| 9 | TCP/UDP | discard / Wake-on-LAN | Servicio Discard; UDP/9 también se usa para paquetes Wake-on-LAN. | → | |
| 13 | TCP/UDP | daytime | Protocolo Daytime que devuelve fecha y hora actuales (RFC 867). | → | |
| 17 | TCP/UDP | qotd | Frase del día (RFC 865). | → | |
| 19 | TCP/UDP | chargen | Protocolo Character Generator; rara vez activo, a veces abusado para amplificación. | → | |
| 20 | TCP | FTP-DATA | Canal de transferencia de datos FTP. | → | |
| 21 | TCP | FTP | Canal de control de FTP. | → | |
| 22 | TCP | SSH | Inicio de sesión remoto Secure Shell y SFTP. | → | |
| 23 | TCP | Telnet | Inicio de sesión remoto en texto plano. Inseguro — desactiva en routers de producción. | → | |
| 25 | TCP | SMTP | Simple Mail Transfer Protocol para enviar correo. | → | |
| 37 | TCP/UDP | time | Protocolo Time que devuelve segundos desde 1900 (RFC 868). | → | |
| 43 | TCP | WHOIS | Consulta de registro de dominio. | → | |
| 49 | TCP/UDP | TACACS+ | Protocolo de autenticación usado por routers corporativos. | → | |
| 53 | TCP/UDP | DNS | Consultas del Domain Name System. | → | |
| 67 | UDP | DHCP server | El servidor DHCP escucha solicitudes de clientes. | → | |
| 68 | UDP | DHCP client | El cliente DHCP recibe ofertas del servidor. | → | |
| 69 | UDP | TFTP | Trivial FTP, usado a menudo para actualizar firmware y respaldar configuración de routers. | → | |
| 79 | TCP | Finger | Protocolo heredado de información de usuario. | → | |
| 80 | TCP | HTTP | Tráfico web HTTP en texto plano. | → | |
| 81 | TCP | HTTP alt | Puerto HTTP alternativo; usado por muchos paneles de admin de routers y Synology DSM. | → | |
| 88 | TCP/UDP | Kerberos | Autenticación Kerberos. | → | |
| 102 | TCP | ISO-TSAP / Siemens S7 | Usado por controladores industriales Siemens S7 (PLC). | → | |
| 110 | TCP | POP3 | Post Office Protocol v3 para recibir correo. | → | |
| 111 | TCP/UDP | RPCbind / portmapper | Mapeador de servicios Sun ONC RPC. | → | |
| 113 | TCP | Ident | Protocolo de identificación usado por servidores IRC y SMTP. | → | |
| 119 | TCP | NNTP | Network News Transfer Protocol. | → | |
| 123 | UDP | NTP | Network Time Protocol para sincronización de reloj. | → | |
| 135 | TCP | MS RPC / EPMAP | Mapeador de endpoints DCOM/RPC de Microsoft. Bloquear en el firewall. | → | |
| 137 | UDP | NetBIOS Name | Servicio de nombres NetBIOS. | → | |
| 138 | UDP | NetBIOS Datagram | Servicio de datagramas NetBIOS. | → | |
| 139 | TCP | NetBIOS Session | Servicio de sesiones NetBIOS. | → | |
| 143 | TCP | IMAP | Internet Message Access Protocol. | → | |
| 161 | UDP | SNMP | Simple Network Management Protocol — común en routers y switches. | → | |
| 162 | UDP | SNMP Trap | Traps SNMP enviadas desde dispositivos a un manager. | → | |
| 179 | TCP | BGP | Border Gateway Protocol para enrutamiento entre AS. | → | |
| 194 | TCP | IRC | Internet Relay Chat. | → | |
| 389 | TCP/UDP | LDAP | Lightweight Directory Access Protocol. | → | |
| 443 | TCP | HTTPS | HTTP sobre TLS — el predeterminado moderno para la web. | → | |
| 445 | TCP | SMB | Compartir archivos en Windows. Bloquea en la WAN — explotado por EternalBlue/WannaCry. | → | |
| 465 | TCP | SMTPS (legacy) | SMTP sobre TLS (antiguo puerto TLS implícito). | → | |
| 500 | UDP | IPsec ISAKMP | Intercambio de claves IPsec. | → | |
| 514 | UDP | syslog | Registro del sistema. | → | |
| 515 | TCP | LPD | Protocolo Line Printer Daemon. | → | |
| 520 | UDP | RIP | Routing Information Protocol. | → | |
| 530 | TCP/UDP | Sun RPC | Sun ONC RPC. | → | |
| 543 | TCP | klogin | Inicio de sesión remoto Kerberos. | → | |
| 544 | TCP | kshell | Shell remoto Kerberos. | → | |
| 546 | UDP | DHCPv6 client | Cliente DHCPv6. | → | |
| 547 | UDP | DHCPv6 server | Servidor DHCPv6. | → | |
| 554 | TCP/UDP | RTSP | Real Time Streaming Protocol — usado por cámaras IP. | → | |
| 587 | TCP | SMTP submission | Envío de correo con STARTTLS — preferido al 25 para clientes. | → | |
| 593 | TCP | HTTP RPC EPMAP | Microsoft DCOM sobre HTTP. | → | |
| 631 | TCP/UDP | IPP / CUPS | Internet Printing Protocol; usado por servidores de impresión macOS/Linux. | → | |
| 636 | TCP | LDAPS | LDAP sobre TLS. | → | |
| 873 | TCP | rsync | Sincronización remota de archivos. | → | |
| 902 | TCP | VMware ESXi | Administración VMware ESXi. | → | |
| 989 | TCP | FTPS data | Canal de datos FTP sobre TLS. | → | |
| 990 | TCP | FTPS control | Canal de control FTP sobre TLS. | → | |
| 993 | TCP | IMAPS | IMAP sobre TLS. | → | |
| 995 | TCP | POP3S | POP3 sobre TLS. | → | |
| 1080 | TCP | SOCKS proxy | Proxy SOCKS. | → | |
| 1194 | UDP | OpenVPN | Puerto por defecto de OpenVPN. | → | |
| 1433 | TCP | MS SQL Server | Microsoft SQL Server. | → | |
| 1434 | UDP | MS SQL Browser | Servicio del navegador SQL Server. | → | |
| 1521 | TCP | Oracle DB | Listener de base de datos Oracle. | → | |
| 1701 | UDP | L2TP | Layer 2 Tunneling Protocol. | → | |
| 1723 | TCP | PPTP | Point-to-Point Tunneling Protocol. Considerado inseguro. | → | |
| 1812 | UDP | RADIUS auth | Autenticación RADIUS. | → | |
| 1813 | UDP | RADIUS accounting | Contabilidad RADIUS. | → | |
| 1900 | UDP | SSDP / UPnP | Simple Service Discovery — UPnP. Desactiva en la WAN. | → | |
| 2049 | TCP/UDP | NFS | Network File System. | → | |
| 2082 | TCP | cPanel | Panel de control de hosting cPanel (HTTP). | → | |
| 2083 | TCP | cPanel SSL | Panel de control cPanel (HTTPS). | → | |
| 2086 | TCP | WHM | WebHost Manager (HTTP). | → | |
| 2087 | TCP | WHM SSL | WebHost Manager (HTTPS). | → | |
| 2222 | TCP | DirectAdmin / SSH alt | Panel DirectAdmin; también un puerto SSH alternativo común. | → | |
| 2375 | TCP | Docker (insecure) | API del daemon Docker sin TLS. Nunca expongas a internet. | → | |
| 2376 | TCP | Docker (TLS) | API del daemon Docker con TLS. | → | |
| 2377 | TCP | Docker Swarm | Gestión de clúster Docker Swarm. | → | |
| 3000 | TCP | Dev server | Puerto de desarrollo común para Node.js/Next.js/Grafana. | → | |
| 3128 | TCP | Squid proxy | Proxy HTTP Squid. | → | |
| 3260 | TCP | iSCSI | Internet Small Computer Systems Interface. | → | |
| 3306 | TCP | MySQL / MariaDB | Base de datos MySQL y MariaDB. | → | |
| 3389 | TCP | RDP | Remote Desktop Protocol. Objetivo de alto valor para atacantes — restringe el acceso. | → | |
| 3478 | TCP/UDP | STUN / TURN | Atravesamiento de NAT para VoIP y WebRTC. | → | |
| 3690 | TCP | Subversion | Apache Subversion. | → | |
| 3702 | UDP | WS-Discovery | Usado por cámaras ONVIF y el descubrimiento de red de Windows. | → | |
| 4000 | TCP | Dev server | Puerto de desarrollo común (Phoenix, ICQ). | → | |
| 4444 | TCP | Metasploit / I2P | Handler predeterminado de Metasploit / consola del router I2P. | → | |
| 4500 | UDP | IPsec NAT-T | Travesía NAT IPsec. | → | |
| 5000 | TCP | UPnP / Synology | Control UPnP; Synology DSM HTTP. | → | |
| 5001 | TCP | Synology DSM HTTPS | Interfaz web Synology NAS (HTTPS). | → | |
| 5060 | TCP/UDP | SIP | Session Initiation Protocol — señalización VoIP. | → | |
| 5061 | TCP | SIP-TLS | SIP sobre TLS. | → | |
| 5222 | TCP | XMPP client | Conexiones de cliente XMPP/Jabber. | → | |
| 5269 | TCP | XMPP server | XMPP servidor a servidor. | → | |
| 5353 | UDP | mDNS | Multicast DNS — Apple Bonjour, Avahi. | → | |
| 5432 | TCP | PostgreSQL | Base de datos PostgreSQL. | → | |
| 5500 | TCP | VNC reverse | VNC inverso / a la escucha. | → | |
| 5555 | TCP | ADB / Freeciv | Android Debug Bridge sobre TCP. Nunca debe estar expuesto a internet. | → | |
| 5601 | TCP | Kibana | Interfaz web de Kibana. | → | |
| 5672 | TCP | AMQP | Predeterminado de RabbitMQ. | → | |
| 5683 | UDP | CoAP | Constrained Application Protocol — IoT. | → | |
| 5800 | TCP | VNC over HTTP | Cliente web VNC. | → | |
| 5900 | TCP | VNC | Escritorio remoto Virtual Network Computing. | → | |
| 5985 | TCP | WinRM HTTP | Windows Remote Management (HTTP). | → | |
| 5986 | TCP | WinRM HTTPS | Windows Remote Management (HTTPS). | → | |
| 6379 | TCP | Redis | Redis en memoria. Vincula a localhost o exige autenticación. | → | |
| 6443 | TCP | Kubernetes API | Servidor API de Kubernetes. | → | |
| 6667 | TCP | IRC | Servidor IRC. | → | |
| 6881 | TCP/UDP | BitTorrent | Puerto de pares BitTorrent. | → | |
| 7071 | TCP | Zimbra admin | Zimbra Collaboration admin console (HTTPS). | → | |
| 7474 | TCP | Neo4j | Neo4j graph database HTTP interface / Browser. | → | |
| 7547 | TCP | TR-069 / CWMP | Gestión remota por el ISP de routers de cliente. | → | |
| 8000 | TCP | HTTP alt | Puerto dev/HTTP alternativo común. | → | |
| 8006 | TCP | Proxmox VE | Proxmox VE web management interface (HTTPS). | → | |
| 8008 | TCP | HTTP alt | HTTP alt; usado por Google Cast. | → | |
| 8080 | TCP | HTTP-proxy / alt | Proxy HTTP común y puerto web alternativo. | → | |
| 8081 | TCP | HTTP alt | HTTP alternativo, a menudo emparejado con 8080. | → | |
| 8086 | TCP | InfluxDB | API HTTP de InfluxDB. | → | |
| 8088 | TCP | Hadoop / web alt | Interfaz Hadoop ResourceManager. | → | |
| 8096 | TCP | Jellyfin | Jellyfin media server web interface. | → | |
| 8123 | TCP | Home Assistant | Interfaz web de Home Assistant. | → | |
| 8443 | TCP | HTTPS alt | HTTPS alt — común para dashboards autoalojados. | → | |
| 8848 | TCP | Nacos | Nacos service discovery & config web console. | → | |
| 8888 | TCP | HTTP alt | HTTP alt; predeterminado de Jupyter notebooks. | → | |
| 9000 | TCP | PHP-FPM / Portainer | PHP-FPM, Portainer. | → | |
| 9090 | TCP | Prometheus / Cockpit | Scrape Prometheus; interfaz web Cockpit. | → | |
| 9100 | TCP | JetDirect / node_exporter | Puerto de impresora HP; Prometheus node_exporter. | → | |
| 9200 | TCP | Elasticsearch | API HTTP de Elasticsearch. | → | |
| 9418 | TCP | Git | Protocolo git://. | → | |
| 10000 | TCP | Webmin | Administración web Webmin. | → | |
| 11211 | TCP/UDP | Memcached | Memcached. UDP suele abusarse para amplificación — desactívalo. | → | |
| 17500 | TCP/UDP | Dropbox LAN sync | Sincronización LAN de Dropbox. | → | |
| 19132 | UDP | Minecraft Bedrock | Predeterminado de Minecraft Bedrock Edition. | → | |
| 25565 | TCP | Minecraft Java | Predeterminado de Minecraft Java Edition. | → | |
| 27017 | TCP | MongoDB | Predeterminado de MongoDB. | → | |
| 32400 | TCP | Plex | Interfaz web de Plex Media Server. | → | |
| 49152 | TCP | UPnP dynamic / Xbox | Inicio del rango de puertos dinámicos/privados. | → | |
| 51820 | UDP | WireGuard | Predeterminado de WireGuard VPN. | → |
Web16 puertos
Correo7 puertos
Acceso remoto13 puertos
Bases de datos11 puertos
VPN y túneles8 puertos
Transferencia y compartición de archivos12 puertos
Directorio y autenticación6 puertos
Red y DNS16 puertos
VoIP y streaming6 puertos
Contenedores y orquestación4 puertos
IoT y descubrimiento5 puertos
Desarrollo y monitoreo14 puertos
Juegos y P2P3 puertos
Otros20 puertos
Sobre los puertos TCP y UDP
Un puerto es un número de 16 bits (0–65535) que permite a varios servicios compartir una sola IP. Los puertos 0–1023 son bien conocidos y requieren privilegios root; 1024–49151 están registrados a servicios específicos; 49152–65535 son dinámicos/privados y los usan los clientes. Cerrar puertos no usados en tu router y cambiar las credenciales por defecto evita los ataques automatizados más comunes.
Casos de uso comunes
- 1Decide whether to open a port on your router — searching "25565" tells you it is the Minecraft server port, while "8080" is a common HTTP alternate (Tomcat, proxies). Know what you are exposing before forwarding it.
- 2Identifica un puerto misterioso desde netstat o el log del firewall — pega el número y verás al instante si es SSH (22), RDP (3389), MySQL (3306), VNC (5900) o algo benigno.
- 3Plan firewall rules — confirm IANA-registered services for inbound rules so you don't accidentally allow Telnet (23) when you meant SSH (22) or block Outlook (587/993) when tightening SMTP.
Preguntas frecuentes
TCP frente a UDP — ¿qué diferencia hay?+
TCP es orientado a conexión y fiable (web, email, SSH). UDP es sin conexión y más rápido (DNS, VoIP, gaming). Algunos puertos usan ambos — por ejemplo DNS usa TCP/53 y UDP/53.
¿Qué son los puertos well-known, registrados y efímeros?+
Well-known: 0–1023 (asignados por IANA, reservados). Registrados: 1024–49151 (las apps los registran con IANA). Efímeros: 49152–65535 (el sistema operativo elige uno al azar para conexiones salientes).
¿Debo abrir el puerto X en mi router?+
Solo si entiendes el servicio detrás y confías en el dispositivo que recibe el tráfico. Protocolos solo internos (Telnet, SMB, RDP) rara vez deberían exponerse a internet.