¿Qué es un puerto de red y cuáles son los más usados?
Las puertas numeradas de entrada y salida que permiten a un servidor atender múltiples servicios a la vez.
Un puerto de red es un punto final de comunicación lógico identificado por un número del 0 al 65,535 que utiliza el sistema operativo para dirigir los datos entrantes y salientes de la red a la aplicación o servicio correcto dentro de la misma computadora (por ejemplo, el puerto 80 para la web, 22 para terminal SSH o 3306 para bases de datos MySQL).
- ✓Multiplexación: una sola máquina con una sola dirección IP puede ejecutar web, correo, bases de datos y streaming en paralelo.
- ✓Seguridad granular: un firewall puede permitir visitas a la web (puerto 443) y bloquear accesos a la base de datos desde el exterior.
- •Confusión de datos: el sistema operativo no sabría si un paquete entrante pertenece a tu llamada de Zoom, a Spotify o a tu navegador.
Un rascacielos de oficinas tiene una sola dirección postal oficial en la calle (la dirección IP). Pero dentro hay 100 oficinas distintas: el consultorio dental está en la suite 80, el abogado en la suite 443 y el contador en la suite 22. Cuando llega el cartero, revisa el número de suite para entregar la carta en el escritorio exacto.
Explicación Paso a Paso del Tema
Rangos Oficiales de Puertos (0 al 65535)
Los puertos se dividen en 3 categorías reguladas por IANA: Puertos Bien Conocidos (0 - 1023, reservados para servicios estándar como 80 web o 22 SSH), Puertos Registrados (1024 - 49151, como 3306 MySQL o 5432 Postgres) y Puertos Dinámicos/Efímeros (49152 - 65535, usados temporalmente por clientes).
En sistemas Linux, abrir un puerto por debajo del 1024 requiere permisos de administrador (root o CAP_NET_BIND_SERVICE).
Consultar Puertos Abiertos en tu Máquina
Puedes ver en tiempo real qué puertos están escuchando y qué programas los están utilizando.
netstat -tuln || ss -tuln
| Parámetro / Flag | Tipo / Rol | Significado y Uso |
|---|---|---|
| -tuln | Argumento | Muestra sockets TCP (-t), UDP (-u), en estado de escucha (-l) en formato numérico (-n). |
Probar si un Puerto Remoto está Abierto
Antes de configurar una aplicación, los ingenieros verifican si el firewall permite el paso hacia ese puerto.
nc -zv arostik.com 443
| Parámetro / Flag | Tipo / Rol | Significado y Uso |
|---|---|---|
| -zv | Argumento | -z indica solo comprobar conexión sin enviar datos, y -v activa la salida detallada en consola. |
Casos Prácticos Reales en Producción
Situaciones de ingeniería reales sin mención de presupuestos ficticios.
1Protección de Base de Datos ante Ataques de Fuerza Bruta
Un servidor tenía el puerto de MySQL (3306) abierto directamente a todo Internet, recibiendo miles de intentos de hackeo por segundo.
Se configuró el firewall cerrando el puerto 3306 al exterior y permitiendo conexiones únicamente desde la IP interna del servidor web (localhost 127.0.0.1).
Fichas Nemotécnicas de Conceptos Clave
Glosario rápido para recordar los términos fundamentales de la lección.
Puerto estándar para conexiones de administración remota cifrada por terminal.
Puertos universales para la web (HTTP y HTTPS respectivamente).
Puerto temporal aleatorio que asigna el sistema operativo a tu navegador para recibir la respuesta.
¿Qué es un puerto de red y cuáles son los más usados?
Selecciona una opción para autoevaluarte al instante. La respuesta se califica de inmediato.
¿Cuál es el rango total de puertos de red disponibles en los protocolos TCP y UDP?
¿Qué servicio técnico utiliza tradicionalmente el puerto de red 22?
¿Por qué un servidor puede tener una sola IP y ofrecer al mismo tiempo servicio web, correo y base de datos?