Guía
Por qué los puertos UDP son distintos
TCP confirma una conexión. UDP a menudo no. El silencio puede significar abierto, filtrado o, simplemente, que esta sonda no habla el protocolo del servicio.
Por qué importa
Las VPN (WireGuard, OpenVPN por UDP), los juegos, el DNS y la VoIP hablan UDP. Un comprobador solo TCP no puede decirte si esas puertas funcionan.
Quien reenvía en casa un puerto de juego o de VPN necesita una sonda UDP desde fuera, no un navegador que finja enviar paquetes.
No hay negociación
UDP es de enviar y olvidar. Muchos servicios ignoran cargas que no reconocen. Los cortafuegos descartan paquetes sin enviar un rechazo.
Por eso los resultados suelen decir «sin respuesta» en lugar de un cerrado limpio.
TCP
Una conexión rechazada sigue siendo una respuesta
- Sonda
- Negociación
- Abierto o cerrado
UDP
No responder es normal y ambiguo
- Datagrama de sonda
- Quizá una respuesta
- Abierto, filtrado o ignorado
Las sondas que conocen el protocolo ayudan
Una consulta DNS en el 53 o una petición NTP en el 123 pueden obtener una respuesta real. Un bloque genérico en un puerto desconocido puede no obtenerla.
Aun así, un puerto WireGuard abierto puede quedarse en silencio hasta que vea una negociación válida.
Cómo comprobarlo
Usa un comprobador de puertos UDP desde una red de terceros contra la IP pública que reenviaste. Si tienes otro servicio, compáralo con una comprobación TCP.
Sondea solo hosts que tengas permiso para probar.
Recuerda
- El silencio UDP no demuestra que el puerto esté cerrado.
- Un puerto TCP abierto no dice nada del UDP en el mismo número.
- El NAT y los cortafuegos con estado se comportan distinto con los tiempos de espera de UDP.
- Escanear sin autorización sigue estando fuera de lugar.
