Consulta de número de porta — Referência de portas TCP UDP online
Consulte qualquer número de porta TCP ou UDP — 22 (SSH), 80 (HTTP), 443 (HTTPS), 3389 (RDP), 8080, 25565 e mais de 1.500 serviços registrados na IANA. Saiba qual aplicação roda em uma porta antes de abri-la no seu roteador.
Digite um número de porta (ex. 22) ou nome de serviço (ex. SSH) para encontrar a entrada correspondente.
Clique em qualquer porta para detalhes completos, orientação de segurança e portas relacionadas. Alto risco Risco médio Baixo risco
| Porta | Protocolo | Serviço | Descrição | ||
|---|---|---|---|---|---|
| 1 | TCP/UDP | tcpmux | Multiplexador de serviço de porta TCP. | → | |
| 7 | TCP/UDP | echo | Protocolo Echo para testar conectividade (RFC 862). | → | |
| 9 | TCP/UDP | discard / Wake-on-LAN | Serviço Discard; UDP/9 também é usado para pacotes mágicos Wake-on-LAN. | → | |
| 13 | TCP/UDP | daytime | Protocolo Daytime que retorna data e hora atuais (RFC 867). | → | |
| 17 | TCP/UDP | qotd | Frase do dia (RFC 865). | → | |
| 19 | TCP/UDP | chargen | Protocolo Character Generator; raramente ativo, às vezes abusado para amplificação. | → | |
| 20 | TCP | FTP-DATA | Canal de transferência de dados FTP. | → | |
| 21 | TCP | FTP | Canal de controle do FTP. | → | |
| 22 | TCP | SSH | Login remoto Secure Shell e SFTP. | → | |
| 23 | TCP | Telnet | Login remoto em texto plano. Inseguro — desabilite em roteadores de produção. | → | |
| 25 | TCP | SMTP | Simple Mail Transfer Protocol para envio de e-mails. | → | |
| 37 | TCP/UDP | time | Protocolo Time que retorna segundos desde 1900 (RFC 868). | → | |
| 43 | TCP | WHOIS | Consulta de registro de domínio. | → | |
| 49 | TCP/UDP | TACACS+ | Protocolo de autenticação usado por roteadores corporativos. | → | |
| 53 | TCP/UDP | DNS | Consultas Domain Name System. | → | |
| 67 | UDP | DHCP server | O servidor DHCP escuta solicitações de clientes. | → | |
| 68 | UDP | DHCP client | O cliente DHCP recebe ofertas do servidor. | → | |
| 69 | UDP | TFTP | Trivial FTP, comum para atualização de firmware e backup de configuração de roteadores. | → | |
| 79 | TCP | Finger | Protocolo legado de informação do usuário. | → | |
| 80 | TCP | HTTP | Tráfego web HTTP em texto plano. | → | |
| 81 | TCP | HTTP alt | Porta HTTP alternativa; usada por muitos painéis de admin de roteador e Synology DSM. | → | |
| 88 | TCP/UDP | Kerberos | Autenticação Kerberos. | → | |
| 102 | TCP | ISO-TSAP / Siemens S7 | Usado por controladores industriais Siemens S7 (PLC). | → | |
| 110 | TCP | POP3 | Post Office Protocol v3 para receber e-mails. | → | |
| 111 | TCP/UDP | RPCbind / portmapper | Mapeador de serviços Sun ONC RPC. | → | |
| 113 | TCP | Ident | Protocolo de identificação usado por servidores IRC e SMTP. | → | |
| 119 | TCP | NNTP | Network News Transfer Protocol. | → | |
| 123 | UDP | NTP | Network Time Protocol para sincronização de relógio. | → | |
| 135 | TCP | MS RPC / EPMAP | Mapeador de endpoints DCOM/RPC da Microsoft. Bloqueie no firewall. | → | |
| 137 | UDP | NetBIOS Name | Serviço de nomes NetBIOS. | → | |
| 138 | UDP | NetBIOS Datagram | Serviço de datagramas NetBIOS. | → | |
| 139 | TCP | NetBIOS Session | Serviço de sessões NetBIOS. | → | |
| 143 | TCP | IMAP | Internet Message Access Protocol. | → | |
| 161 | UDP | SNMP | Simple Network Management Protocol — comum em roteadores e switches. | → | |
| 162 | UDP | SNMP Trap | Traps SNMP enviadas pelos dispositivos a um gerenciador. | → | |
| 179 | TCP | BGP | Border Gateway Protocol para roteamento entre AS. | → | |
| 194 | TCP | IRC | Internet Relay Chat. | → | |
| 389 | TCP/UDP | LDAP | Lightweight Directory Access Protocol. | → | |
| 443 | TCP | HTTPS | HTTP sobre TLS — o padrão moderno da web. | → | |
| 445 | TCP | SMB | Compartilhamento de arquivos do Windows. Bloqueie na WAN — explorado por EternalBlue/WannaCry. | → | |
| 465 | TCP | SMTPS (legacy) | SMTP sobre TLS (porta TLS implícita legada). | → | |
| 500 | UDP | IPsec ISAKMP | Troca de chaves IPsec. | → | |
| 514 | UDP | syslog | Registro do sistema. | → | |
| 515 | TCP | LPD | Protocolo Line Printer Daemon. | → | |
| 520 | UDP | RIP | Routing Information Protocol. | → | |
| 530 | TCP/UDP | Sun RPC | Sun ONC RPC. | → | |
| 543 | TCP | klogin | Login remoto Kerberos. | → | |
| 544 | TCP | kshell | Shell remoto Kerberos. | → | |
| 546 | UDP | DHCPv6 client | Cliente DHCPv6. | → | |
| 547 | UDP | DHCPv6 server | Servidor DHCPv6. | → | |
| 554 | TCP/UDP | RTSP | Real Time Streaming Protocol — usado por câmeras IP. | → | |
| 587 | TCP | SMTP submission | Envio de email com STARTTLS — preferido ao 25 para clientes. | → | |
| 593 | TCP | HTTP RPC EPMAP | Microsoft DCOM sobre HTTP. | → | |
| 631 | TCP/UDP | IPP / CUPS | Internet Printing Protocol; usado por servidores de impressão macOS/Linux. | → | |
| 636 | TCP | LDAPS | LDAP sobre TLS. | → | |
| 873 | TCP | rsync | Sincronização remota de arquivos. | → | |
| 902 | TCP | VMware ESXi | Gerenciamento VMware ESXi. | → | |
| 989 | TCP | FTPS data | Canal de dados FTP sobre TLS. | → | |
| 990 | TCP | FTPS control | Canal de controle FTP sobre TLS. | → | |
| 993 | TCP | IMAPS | IMAP sobre TLS. | → | |
| 995 | TCP | POP3S | POP3 sobre TLS. | → | |
| 1080 | TCP | SOCKS proxy | Proxy SOCKS. | → | |
| 1194 | UDP | OpenVPN | Porta padrão do OpenVPN. | → | |
| 1433 | TCP | MS SQL Server | Microsoft SQL Server. | → | |
| 1434 | UDP | MS SQL Browser | Serviço SQL Server Browser. | → | |
| 1521 | TCP | Oracle DB | Listener de banco de dados Oracle. | → | |
| 1701 | UDP | L2TP | Layer 2 Tunneling Protocol. | → | |
| 1723 | TCP | PPTP | Point-to-Point Tunneling Protocol. Considerado inseguro. | → | |
| 1812 | UDP | RADIUS auth | Autenticação RADIUS. | → | |
| 1813 | UDP | RADIUS accounting | Contabilidade RADIUS. | → | |
| 1900 | UDP | SSDP / UPnP | Simple Service Discovery — UPnP. Desabilite na WAN. | → | |
| 2049 | TCP/UDP | NFS | Network File System. | → | |
| 2082 | TCP | cPanel | Painel de controle de hospedagem cPanel (HTTP). | → | |
| 2083 | TCP | cPanel SSL | Painel de controle cPanel (HTTPS). | → | |
| 2086 | TCP | WHM | WebHost Manager (HTTP). | → | |
| 2087 | TCP | WHM SSL | WebHost Manager (HTTPS). | → | |
| 2222 | TCP | DirectAdmin / SSH alt | Painel DirectAdmin; também porta SSH alternativa comum. | → | |
| 2375 | TCP | Docker (insecure) | API do daemon Docker sem TLS. Nunca exponha à internet. | → | |
| 2376 | TCP | Docker (TLS) | API do daemon Docker com TLS. | → | |
| 2377 | TCP | Docker Swarm | Gestão de cluster Docker Swarm. | → | |
| 3000 | TCP | Dev server | Porta de desenvolvimento comum para Node.js/Next.js/Grafana. | → | |
| 3128 | TCP | Squid proxy | Proxy HTTP Squid. | → | |
| 3260 | TCP | iSCSI | Internet Small Computer Systems Interface. | → | |
| 3306 | TCP | MySQL / MariaDB | Banco de dados MySQL e MariaDB. | → | |
| 3389 | TCP | RDP | Remote Desktop Protocol. Alvo de alto valor — restrinja o acesso. | → | |
| 3478 | TCP/UDP | STUN / TURN | Travessia de NAT para VoIP e WebRTC. | → | |
| 3690 | TCP | Subversion | Apache Subversion. | → | |
| 3702 | UDP | WS-Discovery | Usado por câmeras ONVIF e descoberta de rede do Windows. | → | |
| 4000 | TCP | Dev server | Porta de desenvolvimento comum (Phoenix, ICQ). | → | |
| 4444 | TCP | Metasploit / I2P | Handler padrão do Metasploit / console do router I2P. | → | |
| 4500 | UDP | IPsec NAT-T | Travessia NAT IPsec. | → | |
| 5000 | TCP | UPnP / Synology | Controle UPnP; Synology DSM HTTP. | → | |
| 5001 | TCP | Synology DSM HTTPS | Interface web Synology NAS (HTTPS). | → | |
| 5060 | TCP/UDP | SIP | Session Initiation Protocol — sinalização VoIP. | → | |
| 5061 | TCP | SIP-TLS | SIP sobre TLS. | → | |
| 5222 | TCP | XMPP client | Conexões de cliente XMPP/Jabber. | → | |
| 5269 | TCP | XMPP server | XMPP servidor para servidor. | → | |
| 5353 | UDP | mDNS | Multicast DNS — Apple Bonjour, Avahi. | → | |
| 5432 | TCP | PostgreSQL | Banco de dados PostgreSQL. | → | |
| 5500 | TCP | VNC reverse | VNC reverso / em escuta. | → | |
| 5555 | TCP | ADB / Freeciv | Android Debug Bridge sobre TCP. Nunca deve ficar exposta à internet. | → | |
| 5601 | TCP | Kibana | Interface web do Kibana. | → | |
| 5672 | TCP | AMQP | Padrão RabbitMQ. | → | |
| 5683 | UDP | CoAP | Constrained Application Protocol — IoT. | → | |
| 5800 | TCP | VNC over HTTP | Cliente web VNC. | → | |
| 5900 | TCP | VNC | Área de trabalho remota Virtual Network Computing. | → | |
| 5985 | TCP | WinRM HTTP | Windows Remote Management (HTTP). | → | |
| 5986 | TCP | WinRM HTTPS | Windows Remote Management (HTTPS). | → | |
| 6379 | TCP | Redis | Redis em memória. Faça bind no localhost ou exija autenticação. | → | |
| 6443 | TCP | Kubernetes API | Servidor API do Kubernetes. | → | |
| 6667 | TCP | IRC | Servidor IRC. | → | |
| 6881 | TCP/UDP | BitTorrent | Porta de peer do BitTorrent. | → | |
| 7071 | TCP | Zimbra admin | Zimbra Collaboration admin console (HTTPS). | → | |
| 7474 | TCP | Neo4j | Neo4j graph database HTTP interface / Browser. | → | |
| 7547 | TCP | TR-069 / CWMP | Gestão remota dos roteadores de clientes pelo ISP. | → | |
| 8000 | TCP | HTTP alt | Porta dev/HTTP alternativa comum. | → | |
| 8006 | TCP | Proxmox VE | Proxmox VE web management interface (HTTPS). | → | |
| 8008 | TCP | HTTP alt | HTTP alt; usado pelo Google Cast. | → | |
| 8080 | TCP | HTTP-proxy / alt | Proxy HTTP comum e porta web alternativa. | → | |
| 8081 | TCP | HTTP alt | HTTP alternativo, frequentemente pareado com 8080. | → | |
| 8086 | TCP | InfluxDB | API HTTP do InfluxDB. | → | |
| 8088 | TCP | Hadoop / web alt | Interface Hadoop ResourceManager. | → | |
| 8096 | TCP | Jellyfin | Jellyfin media server web interface. | → | |
| 8123 | TCP | Home Assistant | Interface web do Home Assistant. | → | |
| 8443 | TCP | HTTPS alt | HTTPS alt — comum em dashboards self-hosted. | → | |
| 8848 | TCP | Nacos | Nacos service discovery & config web console. | → | |
| 8888 | TCP | HTTP alt | HTTP alt; padrão dos notebooks Jupyter. | → | |
| 9000 | TCP | PHP-FPM / Portainer | PHP-FPM, Portainer. | → | |
| 9090 | TCP | Prometheus / Cockpit | Scrape Prometheus; interface web Cockpit. | → | |
| 9100 | TCP | JetDirect / node_exporter | Porta de impressora HP; Prometheus node_exporter. | → | |
| 9200 | TCP | Elasticsearch | API HTTP do Elasticsearch. | → | |
| 9418 | TCP | Git | Protocolo git://. | → | |
| 10000 | TCP | Webmin | Administração web Webmin. | → | |
| 11211 | TCP/UDP | Memcached | Memcached. UDP frequentemente abusado para amplificação — desabilite. | → | |
| 17500 | TCP/UDP | Dropbox LAN sync | Sincronização LAN do Dropbox. | → | |
| 19132 | UDP | Minecraft Bedrock | Padrão Minecraft Bedrock Edition. | → | |
| 25565 | TCP | Minecraft Java | Padrão Minecraft Java Edition. | → | |
| 27017 | TCP | MongoDB | Padrão MongoDB. | → | |
| 32400 | TCP | Plex | Interface web do Plex Media Server. | → | |
| 49152 | TCP | UPnP dynamic / Xbox | Início do intervalo de portas dinâmicas/privadas. | → | |
| 51820 | UDP | WireGuard | Padrão WireGuard VPN. | → |
Web16 portas
E-mail7 portas
Acesso remoto13 portas
Bancos de dados11 portas
VPN e túneis8 portas
Transferência e compartilhamento de arquivos12 portas
Diretório e auth6 portas
Rede e DNS16 portas
VoIP e streaming6 portas
Contêineres e orquestração4 portas
IoT e descoberta5 portas
Dev e monitoramento14 portas
Jogos e P2P3 portas
Outros20 portas
Sobre portas TCP e UDP
A port is a 16-bit number (0–65535) that lets multiple services share a single IP address. Ports 0–1023 are well-known and require root privileges; 1024–49151 are registered to specific services; 49152–65535 are dynamic/private and used by clients.
Casos de uso comuns
- 1Decide whether to open a port on your router — searching "25565" tells you it is the Minecraft server port, while "8080" is a common HTTP alternate (Tomcat, proxies). Know what you are exposing before forwarding it.
- 2Identifique uma porta misteriosa do netstat ou do log do firewall — cole o número e veja imediatamente se é SSH (22), RDP (3389), MySQL (3306), VNC (5900) ou algo inofensivo.
- 3Plan firewall rules — confirm IANA-registered services for inbound rules so you don't accidentally allow Telnet (23) when you meant SSH (22) or block Outlook (587/993) when tightening SMTP.
Perguntas frequentes
TCP versus UDP — qual a diferença?+
TCP é orientado à conexão e confiável (web, e-mail, SSH). UDP é sem conexão e mais rápido (DNS, VoIP, jogos). Algumas portas operam em ambos — por exemplo DNS usa TCP/53 e UDP/53.
O que são portas well-known, registradas e efêmeras?+
Well-known: 0–1023 (atribuídos pela IANA, reservados). Registrados: 1024–49151 (apps se registram na IANA). Efêmeros: 49152–65535 (o sistema operacional escolhe um aleatório para conexões de saída).
Devo abrir a porta X no roteador?+
Apenas se você entende o serviço por trás e confia no dispositivo que recebe o tráfego. Protocolos só internos (Telnet, SMB, RDP) raramente devem ser expostos à internet.