Puertos de red habituales: referencia de servicios TCP y UDP

Seis tablas plegables reúnen 272 filas de puertos: el número, el transporte cuando la entrada pertenece a un solo transporte y el nombre del servicio. La página es una referencia estática y no escanea nada.

Se ejecuta localmente en tu navegador

Ver categoría: Referencias y consultas (21)

Referencia de nombres de servicio TCP y UDP habituales. Un puerto registrado no demuestra qué aplicación generó el tráfico; comprueba el registro actual de IANA y el servicio antes de cambiar el firewall.

1. Puertos de sistema frecuentes

Puerto	Nombre del servicio
1	`tcpmux`
5	`rje`
7	`echo`
9	`discard`
11	`systat`
13	`daytime`
17	`qotd`
18	`msp`
19	`chargen`
20	`ftp-data`
21	`ftp`
22	`ssh`
23	`telnet`
25	`smtp`
37	`time`
39	`rlp`
42	`nameserver`
43	`nicname`
49	`tacacs`
50	`re-mail-ck`
53	`domain`
63	`whois++`
67	`bootps`
68	`bootpc`
69	`tftp`
70	`gopher`
71	`netrjs-1`
72	`netrjs-2`
73	`netrjs-3`
74	`netrjs-4`
79	`finger`
80	`http`
88	`kerberos`
95	`supdup`
101	`hostname`
102	`iso-tsap`
105	`csnet-ns`
107	`rtelnet`
109	`pop2`
110	`pop3`
111	`sunrpc`
113	`auth`
115	`sftp`
117	`uucp-path`
119	`nntp`
123	`ntp`
137	`netbios-ns`
138	`netbios-dgm`
139	`netbios-ssn`
143	`imap`
161	`snmp`
162	`snmptrap`
163	`cmip-man`
164	`cmip-agent`
174	`mailq`
177	`xdmcp`
178	`nextstep`
179	`bgp`
191	`prospero`
194	`irc`
199	`smux`
201	`at-rtmp`
202	`at-nbp`
204	`at-echo`
206	`at-zis`
209	`qmtp`
210	`z39.50`
213	`ipx`
220	`imap3`
245	`link`
347	`fatserv`
363	`rsvp_tunnel`
369	`rpc2portmap`
370	`codaauth2`
372	`ulistproc`
389	`ldap`
427	`svrloc`
434	`mobileip-agent`
435	`mobilip-mn`
443	`https`
444	`snpp`
445	`microsoft-ds`
464	`kpasswd`
468	`photuris`
487	`saft`
488	`gss-http`
496	`pim-rp-disc`
500	`isakmp`
535	`iiop`
538	`gdomap`
546	`dhcpv6-client`
547	`dhcpv6-server`
554	`rtsp`
563	`nntps`
565	`whoami`
587	`submission`
610	`npmp-local`
611	`npmp-gui`
612	`hmmp-ind`
631	`ipp`
636	`ldaps`
674	`acap`
694	`ha-cluster`
749	`kerberos-adm`
750	`kerberos-iv`
765	`webster`
767	`phonebook`
873	`rsync`
992	`telnets`
993	`imaps`
994	`ircs`
995	`pop3s`

2. Puertos tradicionales de servicios UNIX

Puerto	Nombre del servicio
512/tcp	`exec`
512/udp	`biff[comsat]`
513/tcp	`login`
513/udp	`who[whod]`
514/tcp	`shell[cmd]`
514/udp	`syslog`
515	`printer[spooler]`
517/udp	`talk`
518/udp	`ntalk`
519	`utime[unixtime]`
520/tcp	`efs`
520/udp	`router[route,routed]`
521	`ripng`
525	`timed[timeserver]`
526/tcp	`tempo[newdate]`
530/tcp	`courier[rpc]`
531/tcp	`conference[chat]`
532	`netnews`
533/udp	`netwall`
540/tcp	`uucp[uucpd]`
543/tcp	`klogin`
544/tcp	`kshell`
548	`afpovertcp`
556	`remotefs[rfs_server,rfs]`

3. Puertos de usuario registrados

Puerto	Nombre del servicio
1080	`socks`
1236	`bvcontrol[rmtcfg]`
1300	`h323hostcallsc`
1433	`ms-sql-s`
1434	`ms-sql-m`
1494	`ica`
1512	`wins`
1524	`ingreslock`
1525	`prospero-np`
1645	`datametrics[old-radius]`
1646	`sa-msg-port[oldradacct]`
1649	`kermit`
1701	`l2tp[l2f]`
1718	`h323gatedisc`
1719	`h323gatestat`
1720	`h323hostcall`
1758	`tftp-mcast`
1759	`mtftp`
1789	`hello`
1812	`radius`
1813	`radius-acct`
1911	`mtp`
1985	`hsrp`
1986	`licensedaemon`
1997	`gdp-port`
2049	`nfs[nfsd]`
2102	`zephyr-srv`
2103	`zephyr-clt`
2104	`zephyr-hm`
2401	`cvspserver`
2430/tcp	`venus`
2430/udp	`venus`
2431/tcp	`venus-se`
2431/udp	`venus-se`
2432/udp	`codasrv`
2433/tcp	`codasrv-se`
2433/udp	`codasrv-se`
2600	`hpstgmgr[zebrasrv]`
2601	`discp-client[zebra]`
2602	`discp-server[ripd]`
2603	`servicemeter[ripngd]`
2604	`nsc-ccs[ospfd]`
2605	`nsc-posa`
2606	`netmon[ospf6d]`
2809	`corbaloc`
3130	`icpv2`
3306	`mysql`
3346	`trnsprntproxy`
4011	`pxe`
4321	`rwhois`
4444	`krb524`
5002	`rfe`
5308	`cfengine`
5999	`cvsup[CVSup]`
6000	`x11[X]`
7000	`afs3-fileserver`
7001	`afs3-callback`
7002	`afs3-prserver`
7003	`afs3-vlserver`
7004	`afs3-kaserver`
7005	`afs3-volser`
7006	`afs3-errors`
7007	`afs3-bos`
7008	`afs3-update`
7009	`afs3-rmtsys`
9876	`sd`
10080	`amanda`
11371	`pgpkeyserver`
11720	`h323callsigalt`
13720	`bprd`
13721	`bpdbm`
13722	`bpjava-msvc`
13724	`vnetd`
13782	`bpcd`
13783	`vopied`
22273	`wnn6[wnn4]`
26000	`quake`
26208	`wnn6-ds`
33434	`traceroute`
Nota de registro: los alias de /etc/services pueden diferir del nombre de servicio principal actual de IANA. Trata el archivo local como configuración, no como prueba de qué aplicación usa el puerto.

4. Puertos DDP de AppleTalk (legado)

Puerto	Nombre del servicio
1/ddp	`rtmp`
2/ddp	`nbp`
4/ddp	`echo`
6/ddp	`zip`

5. Puertos relacionados con Kerberos

Puerto	Nombre del servicio
751	`kerberos_master`
752	`passwd_server`
754	`krb5_prop`
760	`krbupdate[kreg]`
1109	`kpop`
2053	`knetd`
2105	`eklogin`

6. Puertos de fabricante, privados o históricos

Puerto	Nombre del servicio
15/tcp	`netstat`
98/tcp	`linuxconf`
106	`poppassd`
465/tcp	`smtps`
616/tcp	`gii`
808	`omirr[omirrd]`
871/tcp	`supfileserv`
901/tcp	`swat`
953	`rndc`
1127	`sufiledbg`
1178/tcp	`skkserv`
1313/tcp	`xtel`
1529/tcp	`support[prmsd,gnatsd]`
2003/tcp	`cfinger`
2150	`ninstall`
2988	`afbackup`
3128/tcp	`squid`
3455	`prsvp`
5432	`postgres`
4557/tcp	`fax`
4559/tcp	`hylafax`
5232	`sgi-dgl`
5354	`noclog`
5355	`hostmon`
5680/tcp	`canna`
6010/tcp	`x11-ssh-offset`
6667	`ircd`
7100/tcp	`xfs`
7666/tcp	`tircproxy`
8008	`http-alt`
8080	`webcache`
8081	`tproxy`
9100/tcp	`jetdirect[laserjet,hplj]`
9359	`mandelspawn[mandelbrot]`
10081	`kamanda`
10082/tcp	`amandaidx`
10083/tcp	`amidxtape`
20011	`isdnlog`
20012	`vboxd`
22305/tcp	`wnn4_Kr`
22289/tcp	`wnn4_Cn`
22321/tcp	`wnn4_Tw`
24554	`binkp`
27374	`asp`
60177	`tfido`
60179	`fido`

Cómo consultar un puerto

Seis tablas plegables reúnen 272 filas de puertos: el número, el transporte cuando la entrada pertenece a un solo transporte y el nombre del servicio. El primer grupo es el que aparece en reglas de cortafuegos y registros: 22 ssh, 25 smtp, 53 domain, 80 http, 443 https, 3306 mysql, 5432 postgres.

La página es una referencia estática: al abrirla no se solicita nada aparte de sus propios archivos ni se escanea nada. Los nombres proceden del registro de la IANA y de la lista tradicional /etc/services, así que parte de las filas son alias o entradas que el registro nunca ha tenido.

Filtra las tablas con el campo de búsqueda que tienen encima: escribe 636 o ldaps y solo quedan las filas que coinciden, mientras el contador indica cuántas siguen visibles. La tecla / pone el foco en el campo y Limpiar devuelve las 272 filas.
Lee la celda del puerto antes que el nombre: 512/tcp exec y 512/udp biff[comsat] son dos servicios distintos en el mismo número, mientras que 53 domain aparece una sola vez porque esta lista no separa esa entrada por transporte. El botón de copiar de la celda del puerto copia solo el número.
Los corchetes son nombres alternativos de la misma fila — biff[comsat], router[route,routed], jetdirect[laserjet,hplj] — así que buscar el alias también encuentra la fila.
Haz clic en el título de un grupo para plegarlo o desplegarlo. Los seis grupos separan puertos de sistema frecuentes, servicios UNIX tradicionales, puertos de usuario registrados, nombres AppleTalk DDP, puertos del proyecto Kerberos y entradas de fabricante o históricas.

Qué indica una fila y qué no

Un nombre registrado no es un servicio en marcha

Una fila dice que el número está registrado, o se usa tradicionalmente, para ese nombre. No dice nada de la máquina que tienes delante: una regla de cortafuegos que abre 5432 solo tiene sentido si algo responde ahí.

Para ver qué está escuchando de verdad hay que leer los sockets en el propio equipo: ss -tulpn o netstat -tulpn en Linux, lsof -nP -iTCP -sTCP:LISTEN en macOS. Muestran la dirección local, el estado y, en los sockets que tu usuario puede inspeccionar, el proceso propietario con su PID: nginx en el puerto 80 aparece como users:(“nginx”,pid=6220,fd=26). Ejecútalos como root para ver todos los propietarios.

De dónde salen los nombres

Comparados con el registro actual de la IANA, 214 de los 272 nombres son el nombre registrado para ese puerto exacto. 37 conservan un nombre tradicional mientras la IANA registra el número con otro nombre principal: 465 smtps frente a submissions, 5432 postgres frente a postgresql, 106 poppassd frente a 3com-tsmux.

19 nombres no aparecen en el registro en absoluto: es el grupo de fabricante e histórico, por ejemplo swat en 901/tcp, afbackup en 2988, tircproxy en 7666/tcp o x11-ssh-offset en 6010/tcp. Dos filas nombran un servicio registrado en otro número: x11 en 6000, donde la IANA registra el rango 6000–6063, y echo en 4/ddp, que el registro lista en 7.

Transportes, rangos y grupos heredados

51 de las 272 filas llevan etiqueta de transporte porque el nombre solo se aplica a ese transporte: 512/tcp exec junto a 512/udp biff[comsat], o las cuatro filas /ddp del grupo AppleTalk. El resto aparece una sola vez, sin etiqueta.

Los números siguen el reparto de la IANA: 0–1023 puertos de sistema, 1024–49151 puertos de usuario, 49152–65535 dinámicos o privados. Los puertos de usuario registrados van de 1080 socks a 33434 traceroute, y el último grupo llega al rango privado con 60177 tfido y 60179 fido. 272 filas son una ayuda de consulta, no un volcado del registro.

Herramientas recientes: