Port Inspector sondea los puertos TCP de una URL, un nombre de host o una dirección IP y muestra solo los puertos que están realmente abiertos, junto con el uso habitual del servicio que los ocupa. Los resultados llegan en directo mientras el escaneo sigue en curso.

Introducir un objetivo

• Introduce un nombre de host (example.com), una URL completa (https://example.com/pagina) o una dirección IP.
• Solo importa la parte de host: la ruta, la query string y un sufijo :port se eliminan, porque la herramienta escanea un rango de puertos, no un solo puerto.
• Se sondean hasta cuatro direcciones resueltas por puerto, de modo que un host con balanceo de carga revele cada servicio que expone.
• Las direcciones privadas (10/8, 172.16/12, 192.168/16), loopback y link-local se rechazan.

Elegir qué escanear

• Servicios habituales — los ~100 puertos que cubren casi todo el tráfico de internet. La opción más rápida y un buen primer vistazo.
• Well-known 1-1023 — el rango reservado a servicios estándar.
• Los 65535 — el espacio completo de puertos TCP, incluido el rango dinámico 49152-65535. Tarda bastante más.

Leer los resultados

• Solo se listan los puertos que completaron un apretón de manos TCP. Todo lo demás se omite a propósito para que la lista sea corta y legible.
• Cada fila muestra el número de puerto, el nombre de servicio de IANA, la categoría, una frase sobre el uso típico y una valoración de riesgo.
• Bajo: el servicio suele ser público y está endurecido para eso. Medio: a menudo es necesario, pero conviene restringirlo o ponerlo tras una VPN. Alto: exponerlo a todo internet es una causa conocida de brechas.
• Los resultados más recientes aparecen arriba mientras el escaneo está en curso.

Por qué el escaneo se ejecuta en el servidor

Un navegador no puede abrir conexiones TCP en crudo a puertos arbitrarios: una página servida por HTTPS no puede conectarse a destinos tcp:// ni ws:// por las reglas de contenido mixto. Las API públicas de escaneo (hackertarget, portchecker.io) tampoco envían cabeceras CORS, así que un navegador no puede llamarlas.

Por eso las conexiones TCP se abren desde el servidor web que aloja este sitio. Tu navegador solo recibe los resultados por la conexión HTTPS que ya tenía abierta.

Referencias

Cada fila enlaza al menos con tres fuentes de terceros independientes para que puedas comprobar lo que se afirma:

• nmap-services — la base de datos de nombres de servicio incluida con Nmap.
• Wikipedia — lista de números de puerto TCP y UDP.
• IANA — el registro oficial Service Name and Transport Protocol Port Number.

Cuando existe, también se enlaza un RFC o la documentación del fabricante pertinente.

Interpretar el resultado correctamente

• Un puerto cerrado y uno filtrado son indistinguibles desde fuera. Si un host descarta paquetes en silencio, el escáner informa del puerto como si no escuchara.
• Un puerto abierto indica que un servicio aceptó la conexión. No dice nada sobre si ese servicio está configurado de forma segura.
• Los resultados cambian con el tiempo. Un escaneo desde otra red, o tras un cambio de configuración, puede verse muy distinto.
• Escanea solo hosts que te pertenezcan o que estés autorizado a probar. El escaneo de puertos es ilegal en muchas jurisdicciones sin permiso.

Introducir un objetivo

• Introduce un nombre de host (example.com), una URL completa (https://example.com/pagina) o una dirección IP.
• Solo importa la parte de host: la ruta, la query string y un sufijo :port se eliminan, porque la herramienta escanea un rango de puertos, no un solo puerto.
• Se sondean hasta cuatro direcciones resueltas por puerto, de modo que un host con balanceo de carga revele cada servicio que expone.
• Las direcciones privadas (10/8, 172.16/12, 192.168/16), loopback y link-local se rechazan.

Elegir qué escanear

• Servicios habituales — los ~100 puertos que cubren casi todo el tráfico de internet. La opción más rápida y un buen primer vistazo.
• Well-known 1-1023 — el rango reservado a servicios estándar.
• Los 65535 — el espacio completo de puertos TCP, incluido el rango dinámico 49152-65535. Tarda bastante más.

Leer los resultados

• Solo se listan los puertos que completaron un apretón de manos TCP. Todo lo demás se omite a propósito para que la lista sea corta y legible.
• Cada fila muestra el número de puerto, el nombre de servicio de IANA, la categoría, una frase sobre el uso típico y una valoración de riesgo.
• Bajo: el servicio suele ser público y está endurecido para eso. Medio: a menudo es necesario, pero conviene restringirlo o ponerlo tras una VPN. Alto: exponerlo a todo internet es una causa conocida de brechas.
• Los resultados más recientes aparecen arriba mientras el escaneo está en curso.

Por qué el escaneo se ejecuta en el servidor

Un navegador no puede abrir conexiones TCP en crudo a puertos arbitrarios: una página servida por HTTPS no puede conectarse a destinos tcp:// ni ws:// por las reglas de contenido mixto. Las API públicas de escaneo (hackertarget, portchecker.io) tampoco envían cabeceras CORS, así que un navegador no puede llamarlas.

Por eso las conexiones TCP se abren desde el servidor web que aloja este sitio. Tu navegador solo recibe los resultados por la conexión HTTPS que ya tenía abierta.

Referencias

Cada fila enlaza al menos con tres fuentes de terceros independientes para que puedas comprobar lo que se afirma:

• nmap-services — la base de datos de nombres de servicio incluida con Nmap.
• Wikipedia — lista de números de puerto TCP y UDP.
• IANA — el registro oficial Service Name and Transport Protocol Port Number.

Cuando existe, también se enlaza un RFC o la documentación del fabricante pertinente.

Interpretar el resultado correctamente

• Un puerto cerrado y uno filtrado son indistinguibles desde fuera. Si un host descarta paquetes en silencio, el escáner informa del puerto como si no escuchara.
• Un puerto abierto indica que un servicio aceptó la conexión. No dice nada sobre si ese servicio está configurado de forma segura.
• Los resultados cambian con el tiempo. Un escaneo desde otra red, o tras un cambio de configuración, puede verse muy distinto.
• Escanea solo hosts que te pertenezcan o que estés autorizado a probar. El escaneo de puertos es ilegal en muchas jurisdicciones sin permiso.

Introducir un objetivo

• Introduce un nombre de host (example.com), una URL completa (https://example.com/pagina) o una dirección IP.
• Solo importa la parte de host: la ruta, la query string y un sufijo :port se eliminan, porque la herramienta escanea un rango de puertos, no un solo puerto.
• Se sondean hasta cuatro direcciones resueltas por puerto, de modo que un host con balanceo de carga revele cada servicio que expone.
• Las direcciones privadas (10/8, 172.16/12, 192.168/16), loopback y link-local se rechazan.

Elegir qué escanear

• Servicios habituales — los ~100 puertos que cubren casi todo el tráfico de internet. La opción más rápida y un buen primer vistazo.
• Well-known 1-1023 — el rango reservado a servicios estándar.
• Los 65535 — el espacio completo de puertos TCP, incluido el rango dinámico 49152-65535. Tarda bastante más.

Leer los resultados

• Solo se listan los puertos que completaron un apretón de manos TCP. Todo lo demás se omite a propósito para que la lista sea corta y legible.
• Cada fila muestra el número de puerto, el nombre de servicio de IANA, la categoría, una frase sobre el uso típico y una valoración de riesgo.
• Bajo: el servicio suele ser público y está endurecido para eso. Medio: a menudo es necesario, pero conviene restringirlo o ponerlo tras una VPN. Alto: exponerlo a todo internet es una causa conocida de brechas.
• Los resultados más recientes aparecen arriba mientras el escaneo está en curso.

Por qué el escaneo se ejecuta en el servidor

Un navegador no puede abrir conexiones TCP en crudo a puertos arbitrarios: una página servida por HTTPS no puede conectarse a destinos tcp:// ni ws:// por las reglas de contenido mixto. Las API públicas de escaneo (hackertarget, portchecker.io) tampoco envían cabeceras CORS, así que un navegador no puede llamarlas.

Por eso las conexiones TCP se abren desde el servidor web que aloja este sitio. Tu navegador solo recibe los resultados por la conexión HTTPS que ya tenía abierta.

Referencias

Cada fila enlaza al menos con tres fuentes de terceros independientes para que puedas comprobar lo que se afirma:

• nmap-services — la base de datos de nombres de servicio incluida con Nmap.
• Wikipedia — lista de números de puerto TCP y UDP.
• IANA — el registro oficial Service Name and Transport Protocol Port Number.

Cuando existe, también se enlaza un RFC o la documentación del fabricante pertinente.

Interpretar el resultado correctamente

• Un puerto cerrado y uno filtrado son indistinguibles desde fuera. Si un host descarta paquetes en silencio, el escáner informa del puerto como si no escuchara.
• Un puerto abierto indica que un servicio aceptó la conexión. No dice nada sobre si ese servicio está configurado de forma segura.
• Los resultados cambian con el tiempo. Un escaneo desde otra red, o tras un cambio de configuración, puede verse muy distinto.
• Escanea solo hosts que te pertenezcan o que estés autorizado a probar. El escaneo de puertos es ilegal en muchas jurisdicciones sin permiso.

Introducir un objetivo

• Introduce un nombre de host (example.com), una URL completa (https://example.com/pagina) o una dirección IP.
• Solo importa la parte de host: la ruta, la query string y un sufijo :port se eliminan, porque la herramienta escanea un rango de puertos, no un solo puerto.
• Se sondean hasta cuatro direcciones resueltas por puerto, de modo que un host con balanceo de carga revele cada servicio que expone.
• Las direcciones privadas (10/8, 172.16/12, 192.168/16), loopback y link-local se rechazan.

Elegir qué escanear

• Servicios habituales — los ~100 puertos que cubren casi todo el tráfico de internet. La opción más rápida y un buen primer vistazo.
• Well-known 1-1023 — el rango reservado a servicios estándar.
• Los 65535 — el espacio completo de puertos TCP, incluido el rango dinámico 49152-65535. Tarda bastante más.

Leer los resultados

• Solo se listan los puertos que completaron un apretón de manos TCP. Todo lo demás se omite a propósito para que la lista sea corta y legible.
• Cada fila muestra el número de puerto, el nombre de servicio de IANA, la categoría, una frase sobre el uso típico y una valoración de riesgo.
• Bajo: el servicio suele ser público y está endurecido para eso. Medio: a menudo es necesario, pero conviene restringirlo o ponerlo tras una VPN. Alto: exponerlo a todo internet es una causa conocida de brechas.
• Los resultados más recientes aparecen arriba mientras el escaneo está en curso.

Por qué el escaneo se ejecuta en el servidor

Un navegador no puede abrir conexiones TCP en crudo a puertos arbitrarios: una página servida por HTTPS no puede conectarse a destinos tcp:// ni ws:// por las reglas de contenido mixto. Las API públicas de escaneo (hackertarget, portchecker.io) tampoco envían cabeceras CORS, así que un navegador no puede llamarlas.

Por eso las conexiones TCP se abren desde el servidor web que aloja este sitio. Tu navegador solo recibe los resultados por la conexión HTTPS que ya tenía abierta.

Referencias

Cada fila enlaza al menos con tres fuentes de terceros independientes para que puedas comprobar lo que se afirma:

• nmap-services — la base de datos de nombres de servicio incluida con Nmap.
• Wikipedia — lista de números de puerto TCP y UDP.
• IANA — el registro oficial Service Name and Transport Protocol Port Number.

Cuando existe, también se enlaza un RFC o la documentación del fabricante pertinente.

Interpretar el resultado correctamente

• Un puerto cerrado y uno filtrado son indistinguibles desde fuera. Si un host descarta paquetes en silencio, el escáner informa del puerto como si no escuchara.
• Un puerto abierto indica que un servicio aceptó la conexión. No dice nada sobre si ese servicio está configurado de forma segura.
• Los resultados cambian con el tiempo. Un escaneo desde otra red, o tras un cambio de configuración, puede verse muy distinto.
• Escanea solo hosts que te pertenezcan o que estés autorizado a probar. El escaneo de puertos es ilegal en muchas jurisdicciones sin permiso.

Introducir un objetivo

• Introduce un nombre de host (example.com), una URL completa (https://example.com/pagina) o una dirección IP.
• Solo importa la parte de host: la ruta, la query string y un sufijo :port se eliminan, porque la herramienta escanea un rango de puertos, no un solo puerto.
• Se sondean hasta cuatro direcciones resueltas por puerto, de modo que un host con balanceo de carga revele cada servicio que expone.
• Las direcciones privadas (10/8, 172.16/12, 192.168/16), loopback y link-local se rechazan.

Elegir qué escanear

• Servicios habituales — los ~100 puertos que cubren casi todo el tráfico de internet. La opción más rápida y un buen primer vistazo.
• Well-known 1-1023 — el rango reservado a servicios estándar.
• Los 65535 — el espacio completo de puertos TCP, incluido el rango dinámico 49152-65535. Tarda bastante más.

Leer los resultados

• Solo se listan los puertos que completaron un apretón de manos TCP. Todo lo demás se omite a propósito para que la lista sea corta y legible.
• Cada fila muestra el número de puerto, el nombre de servicio de IANA, la categoría, una frase sobre el uso típico y una valoración de riesgo.
• Bajo: el servicio suele ser público y está endurecido para eso. Medio: a menudo es necesario, pero conviene restringirlo o ponerlo tras una VPN. Alto: exponerlo a todo internet es una causa conocida de brechas.
• Los resultados más recientes aparecen arriba mientras el escaneo está en curso.

Por qué el escaneo se ejecuta en el servidor

Un navegador no puede abrir conexiones TCP en crudo a puertos arbitrarios: una página servida por HTTPS no puede conectarse a destinos tcp:// ni ws:// por las reglas de contenido mixto. Las API públicas de escaneo (hackertarget, portchecker.io) tampoco envían cabeceras CORS, así que un navegador no puede llamarlas.

Por eso las conexiones TCP se abren desde el servidor web que aloja este sitio. Tu navegador solo recibe los resultados por la conexión HTTPS que ya tenía abierta.

Referencias

Cada fila enlaza al menos con tres fuentes de terceros independientes para que puedas comprobar lo que se afirma:

• nmap-services — la base de datos de nombres de servicio incluida con Nmap.
• Wikipedia — lista de números de puerto TCP y UDP.
• IANA — el registro oficial Service Name and Transport Protocol Port Number.

Cuando existe, también se enlaza un RFC o la documentación del fabricante pertinente.

Interpretar el resultado correctamente

• Un puerto cerrado y uno filtrado son indistinguibles desde fuera. Si un host descarta paquetes en silencio, el escáner informa del puerto como si no escuchara.
• Un puerto abierto indica que un servicio aceptó la conexión. No dice nada sobre si ese servicio está configurado de forma segura.
• Los resultados cambian con el tiempo. Un escaneo desde otra red, o tras un cambio de configuración, puede verse muy distinto.
• Escanea solo hosts que te pertenezcan o que estés autorizado a probar. El escaneo de puertos es ilegal en muchas jurisdicciones sin permiso.