Puerto 5060 (SIP)

El puerto 5060 es SIP, el protocolo de señalización de la VoIP: teléfonos IP, softphones y centralitas como Asterisk se registran y establecen llamadas aquí. La voz viaja aparte por RTP en un rango de puertos UDP.

Servicio
SIP
Protocolo
TCP y UDPLos dos. SIP va tradicionalmente por UDP 5060, y TCP 5060 se usa para mensajes grandes.
Registro de IANA
Asignación oficial: sip (SIP), TCP/UDP

Comprueba si un puerto está abierto en tu IP

Solo comprobamos la dirección desde la que nos visitas, un puerto TCP cada vez. No se puede escribir la dirección de otra persona: esto no es un escáner de puertos.

¿Es seguro abrir el puerto 5060?

Un SIP en el 5060 expuesto a internet recibe escaneos continuos de bots que buscan extensiones débiles para hacer llamadas de pago. Usa contraseñas SIP largas, permite solo las IP de tu operador y prefiere SIP sobre TLS en el 5061.

Fuentes

«Port 5060 is already in use»: cómo solucionarlo

El error significa que otro programa ya escucha en el puerto 5060. Busca su identificador de proceso (PID) y detén ese programa o arranca el tuyo en otro puerto.

Windows (Símbolo del sistema o PowerShell como administrador)

netstat -ano | findstr :5060
taskkill /PID <PID> /F

macOS

lsof -nP -iTCP:5060 -sTCP:LISTEN
kill <PID>

Linux

sudo ss -ltnp | grep :5060
sudo lsof -i :5060
sudo kill <PID>

Sustituye <PID> por el número de la última columna (Windows) o de la columna PID (macOS, Linux).

Puerto 5060 o 5061

El 5060 es SIP sin cifrar (UDP o TCP); el 5061 es SIP sobre TLS (nombre IANA sips), que protege la señalización y las contraseñas por el camino. Usa el 5061 si tu operador y tus teléfonos lo admiten.

Por qué un puerto puede parecer cerrado con el servidor funcionando

Casi todas las redes domésticas están detrás de un router con NAT: la dirección pública es del router y tu ordenador tiene una privada, como 192.168.1.10. Una conexión desde internet llega al router y se queda ahí, salvo que crees una regla de reenvío de puertos hacia tu ordenador.

Muchos operadores móviles y algunos domésticos van más allá y usan CGNAT (NAT de operador): varios clientes comparten una dirección pública y tu propio router recibe una dirección de 100.64.0.0/10. En ese caso ninguna regla en tu lado abre el puerto; pide al operador una IP pública o usa un túnel o una VPN.

Aunque el reenvío esté configurado, el cortafuegos del ordenador (Firewall de Windows Defender, ufw, firewalld) debe permitir el puerto, y el programa tiene que escuchar en todas las interfaces (0.0.0.0), no solo en 127.0.0.1.

UDP no se puede comprobar así: un servicio UDP normalmente no responde a paquetes que no entiende, y «sin respuesta» no significa nada. Esta comprobación usa solo TCP.

Preguntas frecuentes

¿Para qué sirve el puerto 5060?

El puerto 5060 es SIP, el protocolo de señalización de la VoIP: teléfonos IP, softphones y centralitas como Asterisk se registran y establecen llamadas aquí. La voz viaja aparte por RTP en un rango de puertos UDP.

¿El puerto 5060 es TCP o UDP?

Los dos. SIP va tradicionalmente por UDP 5060, y TCP 5060 se usa para mensajes grandes.

¿Es seguro abrir el puerto 5060?

Un SIP en el 5060 expuesto a internet recibe escaneos continuos de bots que buscan extensiones débiles para hacer llamadas de pago. Usa contraseñas SIP largas, permite solo las IP de tu operador y prefiere SIP sobre TLS en el 5061.

¿Cómo libero el puerto 5060 si está en uso?

Busca el proceso: en Windows ejecuta netstat -ano | findstr :5060 y detenlo con taskkill /PID <pid> /F; en macOS o Linux ejecuta lsof -i :5060 y detenlo con kill <pid>.

Fuente: registro de IANA Service Name and Transport Protocol Port Number Registry, actualizado el 2026-11-10, consultado el 2026-11-12.