La conexión sale de nuestro servidor, así que ves lo mismo que vería cualquier equipo de Internet. Solo se comprueba TCP, un puerto cada vez y hasta 5 veces por minuto; UDP no se puede verificar de forma fiable porque un puerto UDP abierto no está obligado a responder.
Cómo funciona
Un puerto está abierto cuando un programa lo escucha y la conexión puede llegar hasta él atravesando el router y los firewalls del camino. Desde tu propia red no hay forma fiable de comprobarlo, porque la prueba no pasa por el router de la misma manera que una conexión que viene de fuera. Esta herramienta intenta la conexión desde nuestro servidor, que está en Internet, y te dice qué ha respondido el destino.
El resultado distingue tres casos. Abierto significa que la conexión se ha establecido. Cerrado significa que el equipo ha respondido que nada escucha en ese puerto, así que la conexión llega pero falta el servicio. Sin respuesta significa que algo ha descartado la conexión en silencio, que es lo que hacen los firewalls, los routers sin la regla de redirección y las conexiones detrás de CGNAT.
Ejemplos
203.0.113.25 : 25565SYN → SYN/ACK · 38 msAbierto: un servidor de Minecraft con la redirección bien configurada, al que pueden entrar los demás jugadores.203.0.113.25 : 3389SYN → RST · 41 msCerrado: la redirección existe y llega al equipo, pero el Escritorio remoto está desactivado o escucha en otro puerto.203.0.113.25 : 8080SYN → (timeout 3 s)Sin respuesta: el router no tiene regla para ese puerto o un firewall descarta la conexión.Casos de uso
- Confirmar que la redirección de puertos del router funciona antes de invitar a otros a un servidor de juegos como Minecraft, Valheim o Counter-Strike.
- Verificar que una cámara IP, un NAS, Plex o Home Assistant sean accesibles desde fuera de casa.
- Auditar que servicios sensibles como el Escritorio remoto (3389), SMB (445) o una base de datos no queden expuestos a Internet por error.
- Comprobar, tras un cambio de firewall en un servidor, que el puerto del servicio sigue respondiendo desde fuera.
- Saber si tu proveedor bloquea un puerto, como el 25 para enviar correo, o si tu conexión está detrás de CGNAT.
Preguntas frecuentes
¿Por qué el puerto aparece cerrado si ya lo he abierto en el router?
Abrir el puerto en el router solo deja pasar la conexión: además tiene que haber un programa escuchando. Si el resultado es cerrado, la regla probablemente funciona y lo que falta es el servicio, o la regla apunta a una IP local que ya no es la del equipo. Si el resultado es sin respuesta, revisa el firewall del equipo y que la regla esté guardada y activa.
¿Qué es CGNAT y por qué impide abrir puertos?
Con CGNAT el proveedor comparte una misma IP pública entre muchos clientes y tu router recibe una dirección privada, normalmente del rango 100.64.0.0/10. Las conexiones que llegan a la IP pública terminan en el equipo del proveedor, no en tu router, así que ninguna redirección que configures puede funcionar. La solución es pedirle al proveedor una IP pública propia, usar IPv6 o un túnel.
¿Puedo comprobar puertos UDP?
No de forma fiable. Un servicio UDP solo responde cuando recibe un mensaje en su propio protocolo, así que un puerto UDP abierto y uno filtrado se ven igual desde fuera. Para WireGuard, los servidores de juegos sobre UDP o la VoIP, lo práctico es probar con el cliente real desde otra red, por ejemplo con los datos móviles del teléfono.
¿Comprobar un puerto es un escaneo de puertos?
No. La herramienta abre una única conexión TCP contra el puerto que eliges y la cierra en cuanto se establece, sin enviar datos. Para evitar abusos acepta un puerto por consulta, hasta 5 consultas por minuto, no alcanza direcciones privadas ni locales y deja registro de cada comprobación.
¿Por qué se comprueba mi IPv4 y no mi IPv6?
La redirección de puertos es un mecanismo de IPv4: en IPv6 cada equipo tiene su propia dirección pública y lo que se configura es una regla de firewall. Si tienes las dos, la herramienta propone la IPv4, pero puedes elegir la IPv6 y comprobar el equipo directamente.
¿Es peligroso tener puertos abiertos?
Un puerto abierto expone el servicio que escucha en él a todo Internet, donde hay bots probando contraseñas y vulnerabilidades conocidas constantemente. Abre solo lo necesario, mantén el programa actualizado y evita exponer el Escritorio remoto, SMB o bases de datos: para eso conviene una VPN.