Puertos de red comunes: TCP, UDP y servicios

Qué ayuda a resolver esta tabla

Un puerto es el punto lógico que permite al sistema entregar una conexión o datagrama al servicio adecuado dentro de una dirección IP. Cuando alguien menciona el 443, suele referirse a HTTPS; el 22, a SSH; el 53, a consultas DNS. La tabla reúne estas convenciones frecuentes para leer registros, configurar un entorno o revisar una regla de red.

El número es solo una parte del contexto. Para interpretar un acceso, revisa también el protocolo de transporte, la dirección de destino y el servicio configurado en ese host. Un puerto abierto no identifica por sí solo el proceso que lo usa ni demuestra que el servicio sea accesible desde toda internet.

TCP y UDP pueden usar el mismo número

TCP y UDP mantienen espacios de puertos separados, así que el mismo número puede aparecer en ambos sin conflicto. DNS es el ejemplo conocido: el puerto 53 suele usar UDP en consultas ordinarias, pero también usa TCP cuando el intercambio requiere otra forma de transferencia.

Filtra por protocolo antes de decidir. Una regla para 53/UDP no es automáticamente una regla para 53/TCP. Del mismo modo, una aplicación que escucha en 8080/TCP no tiene relación necesaria con otra que use 8080 mediante UDP.

Las tres franjas de puertos

El registro de nombres de servicio y números de puerto de IANA organiza la numeración en tres franjas. Sirven para situar una configuración:

• 0 a 1023: puertos de sistema, asociados históricamente a servicios como HTTP, HTTPS, SSH, SMTP y DNS.
• 1024 a 49151: puertos de usuario o registrados, donde aparecen muchos protocolos de aplicación y productos.
• 49152 a 65535: puertos dinámicos o privados, que IANA no asigna a un servicio concreto.

Estas franjas no son una lista de permisos. Describen cómo se organiza la numeración. Un servicio puede configurarse en otro puerto, por lo que el puerto estándar es un punto de partida para investigar y no una prueba de la instalación encontrada.

Cómo buscar un puerto sin confundir servicio y configuración

Empieza por el número cuando aparezca en un error, URL o regla de firewall. Después revisa la columna de protocolo y el servicio que suele usar esa combinación. Si la duda parte de un producto, busca por nombre: MySQL o MariaDB, PostgreSQL, Redis y MongoDB tienen filas propias para que las bases de datos no se vuelvan una colección de números aislados.

En desarrollo local, un fallo de inicio puede significar simplemente que otro proceso ya escucha en la misma dirección, protocolo y puerto. Antes de cambiar el número al azar, identifica el proceso en uso y decide qué aplicación debe conservar ese puerto. Así se mantienen enlaces, documentación e integraciones que esperan una dirección conocida.

El puerto estándar no es la identidad del servicio

Asociar 80 con HTTP y 443 con HTTPS es útil, pero quien administra un sistema puede cambiar el puerto. Un proxy, una redirección o varias aplicaciones detrás de la misma dirección también pueden modificar el destino de una conexión. La tabla muestra convenciones prácticas; la confirmación llega con la configuración, la documentación del sistema y el comportamiento observado.

Esta diferencia importa en informes e inventarios. Anotar 3306/TCP como puerto habitual de MySQL ayuda a reconocer un patrón, pero no demuestra que cada host con 3306 abierto ejecute la misma versión, base de datos o instancia accesible externamente.

Qué revisar antes de exponer un puerto

Los servicios de administración remota y las bases de datos necesitan contexto antes de abrirse a una red. SSH, RDP, VNC, MySQL, PostgreSQL, Redis y MongoDB tienen usos legítimos, pero no necesitan ser accesibles más allá de las personas y sistemas que realmente dependen de ellos. Limita el acceso a lo necesario, usa autenticación adecuada y revisa el servicio que está escuchando.

Para una web pública, 80 y 443 pueden formar parte de la entrega normal. Para una base de datos, la misma decisión rara vez es automática. Usa la lista para plantear la pregunta correcta: quién debe alcanzar este puerto, desde dónde y para qué tarea.

Situaciones en las que la tabla ahorra tiempo

• Leer una dirección como https://ejemplo.com:8443 y reconocer HTTPS en un puerto alternativo.
• Separar problemas de DNS, HTTP y acceso remoto al revisar registros o mensajes de error.
• Comprobar el puerto habitual de una base local antes de conectar una herramienta de desarrollo.
• Documentar un entorno sin depender de la memoria de quien lo configuró primero.

Preguntas frecuentes

¿Cuál es el puerto de HTTPS?

El puerto predeterminado de HTTPS es 443/TCP. Un sitio puede usar otro, como 8443, cuando la configuración del servidor requiere una alternativa.

¿DNS usa TCP o UDP?

Los dos. El puerto 53 existe para TCP y UDP; el transporte correcto depende del intercambio entre cliente, resolvedor y servidor de nombres.

¿Puedo usar un puerto alto en desarrollo?

Sí. Los puertos dinámicos o privados no están asignados por IANA a un servicio concreto, pero aun así debes evitar colisiones con procesos en ejecución y documentar el valor elegido en el proyecto.