Inicio·Puertos

127 puertos de red

Qué servicio usa qué número, en qué rango cae y si hace falta root. Aquí se viene a buscar el 22 o el 3306.

Los tres rangos

Bien conocidos63

0–1023. En Unix solo root puede abrirlos.

Registrados63

1024–49151. Se solicitan por registro, aunque algunos números aquí son costumbre.

Dinámicos1

49152–65535. El sistema elige de aquí en cada conexión saliente; nadie es su dueño.

Web11

Donde llama el navegador.

70gopherGopherTCP80httpWebTCP443httpsWeb over TLSTCP2082cpanelcPanelTCP2083cpanel-sslcPanel over TLSTCP2086whmWHMTCP2087whm-sslWHM over TLSTCP8009ajp13Apache JServ ProtocolTCP8080http-altAlternate web portTCP8443https-altAlternate web port over TLSTCP10000webminWebminTCP

Correo8

Enviar correo y recogerlo.

25smtpMail sendingTCP109pop2Post Office Protocol 2TCP110pop3Mail retrievalTCP143imapMail accessTCP465smtpsMail sending over TLSTCP587submissionMail submissionTCP993imapsMail access over TLSTCP995pop3sMail retrieval over TLSTCP

Archivos12

Mover archivos o compartir un disco.

20ftp-dataFTP data transferTCP21ftpFile Transfer ProtocolTCP69tftpTrivial FTPUDP111rpcbindONC RPC portmapperTCP y UDP139netbios-ssnNetBIOS sessionTCP445microsoft-dsSMB file sharingTCP548afpApple Filing ProtocolTCP873rsyncrsync file syncTCP989ftps-dataFTPS data transferTCP990ftpsFTP over TLSTCP2049nfsNetwork File SystemTCP y UDP3260iscsiiSCSI storage targetTCP

Acceso remoto7

Ejecutar órdenes o ver la pantalla de otra máquina.

22sshSecure ShellTCP23telnetTelnetTCP177xdmcpX display managerUDP992telnetsTelnet over TLSTCP3389rdpRemote DesktopTCP y UDP5900vncVNC screen sharingTCP6000x11X Window SystemTCP

Bases de datos14

Donde una base de datos espera consultas.

1433ms-sql-sMicrosoft SQL ServerTCP1434ms-sql-mSQL Server browserUDP1521oracleOracle Database listenerTCP3306mysqlMySQL and MariaDBTCP5432postgresqlPostgreSQLTCP5984couchdbCouchDBTCP6379redisRedisTCP8086influxdbInfluxDBTCP9042cassandraApache CassandraTCP9200elasticsearchElasticsearch HTTPTCP9300es-transportElasticsearch transportTCP11211memcachedMemcachedTCP y UDP27017mongodbMongoDBTCP50000db2IBM Db2TCP

Resolución de nombres7

Convertir nombres en direcciones o buscar personas y equipos.

43whoisWHOIS directoryTCP53domainDNS name lookupTCP y UDP137netbios-nsNetBIOS name serviceUDP389ldapDirectory accessTCP y UDP427svrlocService Location ProtocolTCP y UDP636ldapsDirectory access over TLSTCP5353mdnsMulticast DNSUDP

Autenticación8

Comprobar quién eres y repartir llaves.

49tacacsTACACS+ loginTCP y UDP88kerberosKerberos authenticationTCP y UDP113identIdent identificationTCP464kpasswdKerberos password changeTCP y UDP543kloginKerberos loginTCP544kshellKerberos remote shellTCP1812radiusRADIUS authenticationUDP1813radius-acctRADIUS accountingUDP

Mensajería13

Pasar mensajes o ponerlos en cola.

119nntpUsenet newsTCP194ircInternet Relay ChatTCP563nntpsUsenet news over TLSTCP1883mqttMQTT messagingTCP5060sipSIP call setupTCP y UDP5061sipsSIP over TLSTCP5222xmpp-clientXMPP clientTCP5269xmpp-serverXMPP server linkTCP5672amqpAMQP messagingTCP6667ircdIRC serverTCP8883mqttsMQTT over TLSTCP9092kafkaApache KafkaTCP15672rabbitmq-mgmtRabbitMQ managementTCP

Monitorización5

Recoger registros y vigilar el estado.

161snmpSNMP pollingUDP162snmptrapSNMP trapsUDP514syslogSystem loggingUDP5601kibanaKibanaTCP9090prometheusPrometheusTCP

Red14

La red misma: repartir direcciones, anunciar rutas, cavar túneles.

67bootpsDHCP serverUDP68bootpcDHCP clientUDP135msrpcMicrosoft RPC endpoint mapperTCP y UDP138netbios-dgmNetBIOS datagramUDP179bgpBorder Gateway ProtocolTCP500isakmpIKE key exchange for IPsecUDP520routerRIP routingUDP546dhcpv6-clientDHCPv6 clientUDP547dhcpv6-serverDHCPv6 serverUDP1080socksSOCKS proxyTCP1194openvpnOpenVPNTCP y UDP1701l2tpL2TP tunnellingUDP1723pptpPPTP tunnellingTCP3128squidSquid proxyTCP

Desarrollo y operación14

Puertos que abren las herramientas de desarrollo y operación.

1099rmiregistryJava RMI registryTCP2181zookeeperApache ZooKeeperTCP2375dockerDocker daemonTCP2376docker-sDocker daemon over TLSTCP2379etcd-clientetcd client APITCP2380etcd-peeretcd peer trafficTCP3000dev-httpLocal dev serverTCP3690svnSubversionTCP4369epmdErlang port mapperTCP5000dev-altLocal dev server, UPnPTCP6443kube-apiKubernetes API serverTCP8000http-devLocal HTTP serverTCP8888jupyterJupyter, alternate HTTPTCP9000php-fpmPHP-FPM, MinIO, SonarQubeTCP

Otros14

Hora, impresión, juego: los que no encajan en ningún grupo.

7echoEchoTCP y UDP9discardDiscardTCP y UDP13daytimeDaytimeTCP y UDP17qotdQuote of the dayTCP y UDP19chargenCharacter generatorTCP y UDP37timeTime protocolTCP y UDP79fingerFinger user infoTCP123ntpNetwork Time ProtocolUDP515printerLine printer daemonTCP554rtspStreaming controlTCP y UDP631ippInternet Printing ProtocolTCP y UDP6881bittorrentBitTorrentTCP y UDP9100jetdirectRaw printing, node_exporterTCP25565minecraftMinecraft serverTCP

Cómo leerlo

  • Un número de puerto ocupa 16 bits: va de 0 a 65535. No existe el puerto 65536.
  • Abrir cualquiera en 1023 o por debajo requiere root en Unix.
  • Lo claro y lo cifrado suelen vivir en números distintos: 80 y 443, por ejemplo.
  • Números como 3000 y 8080 nunca se registraron; van marcados como costumbre.

Preguntas frecuentes

Q. ¿Por qué los puertos llegan solo hasta 65535?

Se escriben como entero de 16 bits. Dos elevado a dieciséis es 65536 y, contando desde cero, el último es 65535.

Q. ¿Qué tienen de especial los puertos por debajo de 1024?

En sistemas tipo Unix solo root puede abrirlos, para que cualquier programa no pueda hacerse pasar por el servidor web del puerto 80.

Q. ¿En qué se diferencian 80 y 443?

Ambos son web; el 443 va envuelto en TLS. Hay varias parejas así de claro y cifrado: 21 y 990, 143 y 993.

Q. ¿El puerto 3000 está registrado?

No. Se asentó por costumbre entre los servidores de desarrollo. Esos números van marcados como costumbre.

Q. ¿Pueden TCP y UDP usar el mismo número?

Sí. Tienen espacios de numeración separados, así que TCP 53 y UDP 53 son sitios distintos. DNS usa los dos.