PUERTA 10 · VERIFICADOR DE PUERTOS
Verifica qué puertos están abiertos en tu conexión
Solo se prueba tu propia dirección IP, desde nuestro servidor, por TCP. No se guarda nada.
Marca los puertos que quieres probar o agrega uno propio. Nuestro servidor intenta conectarse a cada uno en tu propia dirección IP e informa lo que encuentra.
Solo se prueba la dirección desde la que te conectas, por lo que la herramienta no se puede apuntar a nadie más. Cada puerto tiene un tiempo de espera de 3 segundos. La herramienta permite 5 verificaciones por minuto y 30 por día a cada visitante, y no se guarda nada.
Qué te dice una verificación de puertos
Cada servicio en internet escucha en un puerto numerado. Los servidores web usan el 80 y el 443, SSH usa el 22, y los juegos y las VPN eligen sus propios números. Una verificación de puertos intenta abrir una conexión a uno de esos puertos desde fuera de tu red y te dice qué ocurrió. Es la forma más rápida de saber si un servicio que tienes en casa, como un servidor de juegos, una cámara o una VPN, es accesible desde internet.
Esta herramienta solo prueba tu propia dirección IP pública, la que nuestro servidor ve cuando te conectas. No puedes escribir otra dirección, así que no sirve para escanear los equipos de otras personas.
Abierto, cerrado y filtrado
- Abierto: nuestro servidor se conectó correctamente, así que algo está escuchando y nada en el camino lo bloqueó.
- Cerrado: la conexión fue rechazada de inmediato. Tu dirección respondió, pero ningún programa escucha en ese puerto, o tu router envió un rechazo.
- Filtrado: no llegó respuesta en 3 segundos. Por lo general un firewall descarta la conexión sin responder, o no se puede llegar a la dirección desde fuera.
Por qué un puerto que abriste sigue apareciendo cerrado
Abrir un puerto en un programa no basta. La conexión también tiene que atravesar tu router, que necesita una regla de reenvío de puertos hacia el dispositivo correcto, y cualquier firewall de ese dispositivo.
La sorpresa más común es el NAT de nivel de operador (CGNAT). Algunos proveedores, sobre todo de telefonía móvil y algunos de fibra y de cable, hacen que muchos clientes compartan una sola dirección pública. En ese caso nada de lo que configures en tu propio router puede aceptar conexiones desde fuera. Si la dirección WAN de tu router es distinta de la que se muestra aquí, probablemente estás detrás de CGNAT. Pídele a tu proveedor una dirección pública, o usa una VPN o un túnel que ofrezca reenvío de puertos.
El puerto 25 es un caso especial. Muchos proveedores bloquean el tráfico de correo entrante y saliente por el puerto 25 para limitar el spam, por lo que a menudo aparece como filtrado aunque todo lo demás esté bien configurado.
Cómo funciona la verificación
Eliges hasta 10 puertos, ya sea de la lista de los más comunes o un número personalizado del 1 al 65535. Nuestro servidor hace entonces una conexión TCP simple a cada puerto de tu dirección con un tiempo de espera de 3 segundos e informa el resultado. No se envía nada después de establecer la conexión, y esta se cierra de inmediato. La herramienta prueba solo TCP, no UDP, por lo que no puede probar servicios que usan únicamente UDP. Si te conectas por IPv6, la prueba también se hace por IPv6.
Para evitar abusos, cada visitante puede hacer 5 verificaciones por minuto y 30 por día, y se rechazan las direcciones privadas o reservadas. No se guarda nada de tu verificación.
Preguntas frecuentes
¿Es seguro dejar un puerto abierto?
Depende de lo que esté escuchando. Un puerto abierto es tan seguro como el programa que hay detrás. Mantén ese software actualizado, usa contraseñas o claves robustas y cierra los puertos que no necesites. Nunca expongas directamente a internet servicios como Escritorio remoto (3389) o el uso compartido de archivos (445).
¿Por qué la herramienta solo prueba mi propia dirección IP?
Probar las direcciones de otras personas puede usarse para sondear equipos sin permiso. Limitar la verificación a la dirección desde la que te conectas permite ofrecerla a todos sin riesgo.
¿Por qué todo aparece como filtrado?
Es posible que un firewall esté descartando todas las conexiones no solicitadas, lo cual es el comportamiento normal y más seguro en las redes domésticas. Filtrado también puede significar que tu proveedor bloquea el puerto o que estás detrás de un NAT de nivel de operador.
¿Puedo verificar puertos UDP?
No. Una verificación UDP no puede distinguir de forma fiable entre abierto y filtrado, porque los servicios UDP suelen quedarse en silencio. Esta herramienta prueba solo conexiones TCP.
¿Una VPN cambia el resultado?
Sí. Mientras una VPN está activa, la dirección que vemos es la del servidor VPN, así que estaríamos probando ese servidor y no tu conexión doméstica. Apaga la VPN para probar tu propia red.
¿Guardan un registro de mi verificación?
No. Los puertos que eliges y los resultados no se guardan. Como cualquier servidor web, el nuestro conserva un registro técnico de corta duración, descrito en la página de privacidad.