O endereço IP leva o tráfego até o dispositivo certo; o número da porta o leva até o programa certo dentro desse dispositivo. As portas vão de 0 a 65535 e se dividem em três grupos:
- 0–1023, portas conhecidas (well-known): serviços padrão, como web e e-mail.
- 1024–49151, portas registradas: atribuídas a aplicativos específicos.
- 49152–65535, portas dinâmicas: escolhidas temporariamente pelo seu dispositivo para conexões de saída.
As portas mais comuns
| Porta | Protocolo | Serviço | Observações |
|---|---|---|---|
| 20, 21 | TCP | FTP | Transferência de arquivos; sem criptografia, prefira SFTP |
| 22 | TCP | SSH, SFTP | Login remoto e transferência de arquivos seguros |
| 23 | TCP | Telnet | Login remoto sem criptografia; evite |
| 25 | TCP | SMTP | E-mail entre servidores; muitas vezes bloqueada em conexões residenciais |
| 53 | TCP/UDP | DNS | Resolução de nomes. Veja o que é DNS |
| 67, 68 | UDP | DHCP | Endereços IP locais automáticos. Veja o que é DHCP |
| 80 | TCP | HTTP | Web sem criptografia |
| 110 | TCP | POP3 | Download de e-mails (995 com TLS) |
| 123 | UDP | NTP | Sincronização de relógio |
| 143 | TCP | IMAP | Acesso a e-mails (993 com TLS) |
| 443 | TCP/UDP | HTTPS | Web criptografada; UDP para HTTP/3 (QUIC) |
| 445 | TCP | SMB | Compartilhamento de arquivos do Windows; nunca exponha à internet |
| 465, 587 | TCP | Envio SMTP | Envio de e-mails a partir de um aplicativo |
| 853 | TCP | DNS over TLS | DNS criptografado |
| 1194 | UDP | OpenVPN | VPN |
| 1433 | TCP | Microsoft SQL Server | Banco de dados |
| 3306 | TCP | MySQL / MariaDB | Banco de dados |
| 3389 | TCP/UDP | RDP | Área de Trabalho Remota do Windows; um dos alvos preferidos de ataques |
| 5060, 5061 | TCP/UDP | SIP | Voz sobre IP |
| 5432 | TCP | PostgreSQL | Banco de dados |
| 5900 | TCP | VNC | Área de trabalho remota |
| 8080, 8443 | TCP | HTTP/HTTPS alternativos | Servidores de desenvolvimento, proxies |
| 25565 | TCP | Minecraft (Java) | Servidores de jogos |
| 51820 | UDP | WireGuard | VPN |
TCP vs UDP
- TCP estabelece uma conexão e garante que cada parte chegue, e na ordem certa. É usado em páginas web, e-mail e transferência de arquivos.
- UDP envia pacotes sem conexão e sem garantia de entrega. É mais rápido e usado em DNS, chamadas de vídeo, jogos e streaming.
Um serviço pode usar o mesmo número de porta nos dois.
Portas que devem ficar fechadas para a internet
Scanners automáticos testam estas portas em todos os IPs públicos, o dia inteiro. A menos que você saiba exatamente por quê, não faça o redirecionamento delas:
- 3389 (RDP) e 5900 (VNC): área de trabalho remota
- 445 (SMB) e 139 (NetBIOS): compartilhamento de arquivos
- 23 (Telnet) e 21 (FTP): logins sem criptografia
- Portas de bancos de dados, como 3306, 5432 e 1433
Para acessar esses serviços de fora, use uma VPN.
Verifique se uma porta está aberta
O nosso Verificador de Portas Abertas testa, a partir da internet, qualquer porta TCP da sua própria conexão.
Como ver quais portas estão em uso no seu computador
- Windows:
netstat -anono Prompt de Comando - macOS:
lsof -i -P | grep LISTEN - Linux:
ss -tulpn
Perguntas frequentes
Qual porta um site usa?
A 443 para HTTPS e a 80 para HTTP simples. O navegador a adiciona automaticamente.
Uma porta pode ser "hackeada"?
Uma porta é só um número. O risco está no programa que escuta nela: um software desatualizado ou mal configurado pode ser atacado pela porta aberta.
É seguro a porta 443 estar aberta no meu roteador?
Só se você a redirecionou de propósito para um servidor que você mantém. Por padrão, roteadores domésticos mantêm as portas de entrada fechadas.