Puertos TCP y UDP más comunes

Para qué sirve cada puerto conocido, qué protocolo usa y si es seguro abrirlo. Las asignaciones oficiales vienen del registro de IANA; los usos no oficiales pero extendidos están marcados y enlazan a la documentación del producto.

Comprueba si un puerto está abierto en tu IP

Solo comprobamos la dirección desde la que nos visitas, un puerto TCP cada vez. No se puede escribir la dirección de otra persona: esto no es un escáner de puertos.

PuertoProtocoloServicio
21TCPFTP
22TCPSSH
23TCPTelnet
25TCPSMTP
53TCP y UDPDNS
80TCPHTTP
110TCPPOP3
135TCPMS RPC
139TCPNetBIOS
143TCPIMAP
443TCP y UDPHTTPS
445TCPSMB
465TCPSMTPS
587TCPenvío SMTP
993TCPIMAPS
995TCPPOP3S
1080TCPSOCKS
1194TCP y UDPOpenVPN
1433TCPMS SQL Server
1521TCPOracle DB
1723TCPPPTP
2049TCP y UDPNFS
3000TCPservidores de desarrollo
3128TCPproxy Squid
3306TCPMySQL
3389TCP y UDPRDP
4444TCPMetasploit
5000TCPFlask, Docker Registry
5060TCP y UDPSIP
5432TCPPostgreSQL
5900TCPVNC
6379TCPRedis
8000TCPDjango, Python
8080TCPHTTP alternativo
8081TCPMetro, HTTP alt.
8443TCPHTTPS alternativo
8888TCPJupyter
9000TCPPHP-FPM, SonarQube
9090TCPPrometheus, Cockpit
9200TCPElasticsearch
11211TCP y UDPMemcached
25565TCPMinecraft
27017TCPMongoDB
51820UDPWireGuard

Fuente: registro de IANA Service Name and Transport Protocol Port Number Registry, actualizado el 2026-11-10, consultado el 2026-11-12.

Por qué un puerto puede parecer cerrado con el servidor funcionando

Casi todas las redes domésticas están detrás de un router con NAT: la dirección pública es del router y tu ordenador tiene una privada, como 192.168.1.10. Una conexión desde internet llega al router y se queda ahí, salvo que crees una regla de reenvío de puertos hacia tu ordenador.

Muchos operadores móviles y algunos domésticos van más allá y usan CGNAT (NAT de operador): varios clientes comparten una dirección pública y tu propio router recibe una dirección de 100.64.0.0/10. En ese caso ninguna regla en tu lado abre el puerto; pide al operador una IP pública o usa un túnel o una VPN.

Aunque el reenvío esté configurado, el cortafuegos del ordenador (Firewall de Windows Defender, ufw, firewalld) debe permitir el puerto, y el programa tiene que escuchar en todas las interfaces (0.0.0.0), no solo en 127.0.0.1.

UDP no se puede comprobar así: un servicio UDP normalmente no responde a paquetes que no entiende, y «sin respuesta» no significa nada. Esta comprobación usa solo TCP.