¿Por qué sale cerrado si mi regla del router está bien hecha?

Las causas más habituales: la aplicación de destino no está arrancada (no hay nadie escuchando), el firewall del equipo bloquea la conexión, hay CGNAT o doble NAT por medio, o la regla apunta a una IP privada antigua.

¿Puedo comprobar los puertos de otra IP?

No: por seguridad esta herramienta solo prueba la conexión desde la que estás visitando la página, para evitar que se use como escáner de equipos ajenos.

¿Funciona con puertos UDP?

No: el test establece conexiones TCP. Los servicios UDP (WireGuard, DNS, algunos juegos) no responden a este tipo de comprobación aunque estén funcionando; pruébalos usando el servicio real desde fuera de tu red.

¿Tener un puerto abierto es un riesgo?

Un puerto abierto expone el servicio que hay detrás. Si ese servicio está actualizado y bien protegido con contraseña, es un riesgo controlado; si no, es una puerta de entrada. Abre solo lo que necesites.

Comprobar puertos abiertos

El test se hará contra tu conexión: 216.73.217.95

Esta herramienta intenta conectarse desde nuestro servidor a un puerto de tu conexión, exactamente igual que haría cualquier equipo de internet. Es la forma definitiva de saber si el puerto que has abierto en el router de verdad es accesible desde fuera. Si aún no has creado la regla, empieza por la guía cómo abrir puertos en el router.

Puertos habituales: 21 (FTP) 22 (SSH) 80 (HTTP) 443 (HTTPS) 3389 (RDP) 25565 (Minecraft) 32400 (Plex) 51413 (BitTorrent)

Si el puerto sale cerrado, comprueba esto

¿Está la aplicación arrancada? El test solo da "abierto" si hay un programa escuchando en ese puerto. Un servidor de Minecraft apagado dará "cerrado" aunque la regla del router sea perfecta.
¿Tienes IP pública real? Si estás detrás de CGNAT, ningún puerto se abrirá jamás. Compruébalo con la guía cómo salir del CGNAT.
¿El firewall del equipo deja pasar? El firewall de Windows o del NAS debe permitir conexiones entrantes en ese puerto.
¿Hay doble NAT? Con dos routers en cascada tendrás que abrir el puerto en ambos: te lo explicamos en la guía sobre el doble NAT.
¿La regla apunta a la IP correcta? Si el dispositivo cambió de IP privada, la regla se quedó apuntando al vacío: haz una reserva DHCP.

Cómo funciona este test

Al pulsar el botón, nuestro servidor lanza un intento de conexión TCP al puerto indicado de tu dirección IP — la misma comprobación que haría un amigo intentando entrar a tu servidor de juego o tú mismo accediendo a tu NAS desde el trabajo. Si la conexión se establece, el puerto está abierto; si se rechaza o no responde en 3 segundos, lo damos por cerrado o filtrado.

Por seguridad, esta herramienta solo comprueba la conexión desde la que visitas la página: no permite escanear direcciones IP de terceros. Ten en cuenta también que los puertos UDP (WireGuard, algunos juegos) no pueden verificarse con un test TCP como este: en esos casos, la única prueba fiable es usar el servicio real desde fuera de tu red.

Herramientas y guías relacionadas

Cómo abrir puertos en el router — la guía paso a paso previa a este test.
Cómo salir del CGNAT — si ningún puerto se abre nunca.
Cómo configurar DNS dinámico (DDNS) — para no depender de tu IP cambiante.
¿Cuál es mi IP pública? — consulta tu IP al instante.

Preguntas frecuentes sobre el test de puertos

¿Por qué sale "cerrado" si mi regla del router está bien hecha?: Las causas más habituales: la aplicación de destino no está arrancada (no hay nadie escuchando), el firewall del equipo bloquea la conexión, hay CGNAT o doble NAT por medio, o la regla apunta a una IP privada antigua.
¿Puedo comprobar los puertos de otra IP?: No: por seguridad esta herramienta solo prueba la conexión desde la que estás visitando la página, para evitar que se use como escáner de equipos ajenos.
¿Funciona con puertos UDP?: No: el test establece conexiones TCP. Los servicios UDP (WireGuard, DNS, algunos juegos) no responden a este tipo de comprobación aunque estén funcionando; pruébalos usando el servicio real desde fuera de tu red.
¿Tener un puerto abierto es un riesgo?: Un puerto abierto expone el servicio que hay detrás. Si ese servicio está actualizado y bien protegido con contraseña, es un riesgo controlado; si no, es una puerta de entrada. Abre solo lo que necesites.