Red
Verifica el reenvío de puertos TCP en tu IP pública o comprueba cualquier host. Comprobaciones de un solo puerto y perfiles de escaneo para web, correo, bases de datos y acceso remoto, con notas de seguridad sobre los servicios expuestos.
Pruebas TCP desde la red de SkyPath, no desde tu dispositivo
| Puerto | Servicio | Estado | Tiempo |
|---|---|---|---|
| Esperando para escanear… | |||
Abierto: la red de SkyPath alcanzó el host y el puerto aceptó una conexión TCP.
Cerrado: el host rechazó la conexión; no hay nada escuchando en ese puerto.
Filtrado: no hubo una respuesta clara (a menudo un firewall descarta los paquetes). El servicio aún puede estar activo para otras redes.
Usa los perfiles de escaneo para auditar pilas web, servidores de correo, bases de datos o puertos de acceso remoto de una sola vez.
Los puertos abiertos de Redis (6379), MongoDB (27017), RDP (3389) o la API de Docker (2375) incluyen contexto de seguridad.
Esta prueba se ejecuta desde el Worker de borde de SkyPath, no desde tu navegador. Los resultados muestran la alcanzabilidad desde nuestra red en el internet público.
Los ordenadores exponen servicios en puertos numerados: por ejemplo, HTTPS en el 443 y SSH en el 22.
Una comprobación de puerto abre una conexión TCP hacia un host y un puerto desde la red de SkyPath. Si tiene éxito, está abierto; si se rechaza, está cerrado; un tiempo de espera suele significar filtrado.
Para verificar una regla del router, ejecuta esta comprobación contra tu IP pública (se rellena al cargar, o confírmala con Cuál es mi dirección IP).
El servicio tiene que estar escuchando en el dispositivo, el router tiene que reenviar ese puerto TCP hacia él y el ISP no debe bloquear el puerto. Los ISP residenciales suelen bloquear el 25, el 80 o el 443 de entrada.
Abierto aquí significa que internet público puede alcanzar ese reenvío. Cerrado o filtrado suele significar que el reenvío, el cortafuegos o la ruta del ISP todavía necesitan trabajo.
Abierto: un servicio aceptó la negociación TCP desde el borde de SkyPath.
Cerrado: el host rechazó la conexión de forma activa. No hay nada escuchando en ese puerto desde nuestra ruta.
Filtrado: los paquetes se descartaron o agotaron el tiempo sin un rechazo claro. Un cortafuegos, un grupo de seguridad o un filtro del ISP pueden descartar las sondas aunque el servicio funcione para otros clientes.
Si solo necesitas saber si el host responde, prueba el Test de ping. Para WireGuard, juegos y otros datagramas, usa el Comprobador de puertos UDP.
Un puerto abierto no siempre es un problema: HTTPS en el 443 es lo esperado. Algunos servicios a la escucha son de alto riesgo si quedan expuestos sin autenticación.
Trata como urgente un RDP (3389), Redis (6379), MongoDB (27017) o API de Docker (2375) abierto sin esperarlo: limítalos a la VPN o a redes privadas, o apágalos.
Los perfiles con nombre agrupan puertos habituales por finalidad: web, correo, acceso remoto, bases de datos y nube.
El modo personalizado acepta puertos separados por comas (80,443) o rangos (8000-8010), hasta 32 puertos por escaneo.
Los resultados reflejan la alcanzabilidad desde la red de SkyPath, no desde tu conexión de casa o de la oficina.
Algunos hosts limitan o bloquean las sondas que salen de redes en la nube, y eso puede parecer un puerto filtrado.
Una conexión TCP hacia ese host y puerto tuvo éxito desde la red de SkyPath. Un servicio está escuchando y se puede alcanzar en internet público.
Deja tu IP pública en el campo de host (o confírmala con Cuál es mi dirección IP), introduce el puerto TCP reenviado y pulsa Comprobar. Abierto significa que el reenvío se alcanza desde fuera de tu LAN.
Sí. Elige un perfil como Servicios comunes, Pila web o Bases de datos, o introduce puertos personalizados como 80,443 o 8000-8010. Los resultados van llegando a medida que termina cada lote.
Sí. Tu IP pública se rellena al cargar. Toca un puerto habitual de la lista (SSH, HTTP, HTTPS, RDP, Minecraft y más) para comprobar al momento, o edita el puerto y pulsa Comprobar.
Cerrado suele significar que el host rechazó la conexión. Filtrado suele significar que un cortafuegos descartó los paquetes sin un rechazo claro, así que la comprobación agotó el tiempo. Usa el Test de ping si después quieres una comprobación simple de si el host responde.
Usa el Comprobador de puertos UDP para sondas UDP reales desde la red Probe de SkyPath. Esta página es solo TCP (incluidos los escaneos de varios puertos).
Esta herramienta comprueba hosts remotos desde los servidores de SkyPath. Las direcciones privadas y locales están bloqueadas. Para probar puertos en tu propia máquina, usa un escáner local o comprueba desde otro dispositivo de tu red.
Cortafuegos, grupos de seguridad, el filtrado del ISP o reglas contra escaneos pueden descartar el tráfico de sonda. El servicio puede alcanzarse desde algunas redes y no desde el origen de prueba de SkyPath.
Comprobar puertos que te pertenecen o que tienes permiso para probar suele estar bien. Escanear sistemas que no controlas puede infringir las condiciones del servicio o la ley local. Usa esta herramienta con responsabilidad.
SkyPath VPN
SkyPath VPN es gratuita para Android: conéctate con un toque, sin cuenta y sin registros.
