Quiz de números de puerto — practica los puertos TCP/UDP más conocidos (66)
Aprende los puertos TCP/UDP más habituales con un quiz cronometrado de 10 preguntas: puerto → servicio, servicio → puerto o mixto, tres niveles de 15 básicos a 66 puertos, explicaciones, mejores marcas y un enlace de reto para compartir.
🔒 Funciona por completo en tu navegador. Tu entrada y salida no se envían a ningún servidor ni se guardan: totalmente privado.
Los puertos 0–1023 son los bien conocidos, 1024–49151 los registrados y 49152–65535 los dinámicos. Las reglas de firewall, las ACL y las capturas de paquetes se leen mucho más rápido cuando los habituales salen solos.
Acerca de esta herramienta
Este quiz de números de puerto te ayuda a aprender los puertos TCP y UDP que aparecen en reglas de firewall, ACL, capturas de paquetes y exámenes de certificación. Cada ronda son diez preguntas cronometradas de opción múltiple —puerto a servicio, servicio a puerto o mezcla— elegidas entre 15 básicos, 35 habituales o los 66, desde SSH y DNS hasta RADIUS, IPsec NAT-T, MQTT y WireGuard. Responde con un clic o las teclas 1–4; cada respuesta muestra el puerto, su protocolo y el servicio, y los que solo usan un puerto por convención se indican como tales. Tu mejor marca se guarda en este navegador y el enlace compartido envía a tus amigos exactamente las mismas preguntas. Todo funciona en tu navegador.
Preguntas frecuentes
¿Qué números de puerto debo memorizar primero?
Los quince del modo fácil cubren la mayor parte del tráfico real: 22 SSH, 23 Telnet, 21 FTP, 25 SMTP, 53 DNS, 67 DHCP, 69 TFTP, 80 HTTP, 443 HTTPS, 110 POP3, 143 IMAP, 123 NTP, 161 SNMP, 445 SMB y 3389 RDP. Cuando te salgan solos, pasa a Normal, que añade los puertos de correo seguro, LDAP, Kerberos, syslog, bases de datos y lo básico de enrutamiento y VPN que suelen preguntar los exámenes de redes.
¿Qué son los puertos bien conocidos, registrados y dinámicos?
La IANA divide los 65.536 puertos en tres rangos. 0–1023 son los bien conocidos, para servicios básicos, y en sistemas tipo Unix escuchar en ellos requiere tradicionalmente root. 1024–49151 son los registrados, asignados a aplicaciones a petición, como el 3306 de MySQL. 49152–65535 son los dinámicos o privados, usados como puertos de origen temporales en conexiones salientes. Cada sistema operativo elige su rango efímero —Windows sigue a la IANA y Linux usa por defecto 32768–60999—, algo que importa al escribir reglas de firewall para el tráfico de retorno.
¿Por qué algunos servicios tienen más de un puerto?
Normalmente por funciones o por cifrado. FTP usa el 21 para control y el 20 para datos en modo activo; los servidores DHCP escuchan en el 67 y los clientes en el 68. El correo se divide por tarea: el 25 es SMTP entre servidores, el 587 el envío desde clientes que pasa a cifrado con STARTTLS y el 465 el envío con TLS desde el primer byte; IMAP 143 y POP3 110 tienen igualmente sus equivalentes solo TLS, 993 y 995, y LDAP 389 tiene el 636. RADIUS separa autenticación (1812) y contabilidad (1813), y SNMP envía las traps al 162 en vez del 161.
¿Qué servicios habituales usan UDP en vez de TCP?
Los que envían mensajes cortos de petición y respuesta o necesitan baja latencia: DHCP (67/68), TFTP (69), NTP (123), SNMP (161/162), syslog (514), IKE (500) e IPsec NAT-T (4500), RADIUS (1812/1813), RIP (520), mDNS (5353) y VPN como OpenVPN y WireGuard por defecto. DNS usa ambos —UDP 53 para consultas normales y TCP 53 para transferencias de zona y respuestas demasiado grandes para UDP—, por eso bloquear TCP 53 rompe DNS de formas sutiles. El quiz muestra el protocolo en cada pregunta.
¿Cambiar el puerto de un servicio lo hace más seguro?
Solo un poco. Mover SSH fuera del 22 reduce los intentos automáticos de inicio de sesión que llenan los registros, pero cualquier escaneo de puertos encuentra el servicio en segundos, así que no es una protección por sí misma: lo que lo protege son las claves, la MFA, los parches y reglas de firewall que limiten quién puede conectarse. Los números de puerto son convenciones, no reglas: cualquier cosa puede ejecutarse en cualquier puerto, por eso los firewalls modernos identifican aplicaciones en lugar de fiarse del número. Algunos valores de este quiz, como el 6443 de Kubernetes, el 27017 de MongoDB y el 51820 de WireGuard, son convenciones y no asignaciones de la IANA, y se indican como tales.