Referência · 35 portas
Portas de rede TCP e UDP: para que serve cada uma
Para que serve cada porta que aparece em roteadores, servidores, jogos e câmeras, qual o risco de deixá-la aberta na internet e como testar no seu próprio IP. Escolha uma porta para ver o guia completo.
Atualizado em
O que é uma porta de rede
O endereço IP leva o pacote até o aparelho certo; a porta diz a qual programa dentro dele o pacote se destina. É um número de 0 a 65.535, e cada protocolo de transporte tem o seu próprio conjunto: a TCP 53 e a UDP 53 são portas diferentes. Cada ponta de uma conexão é identificada por IP e porta, e a conexão em si pelo par de pontas mais o protocolo.
Serviços conhecidos escutam em portas padronizadas para que os clientes saibam onde procurar: o navegador tenta a 443 para HTTPS, o programa de e-mail usa a 587 para enviar. Para a explicação completa, com exemplos de conexões e do papel do NAT, leia o guia portas TCP e UDP: o que são e as mais usadas.
Como ler a tabela
- Protocolo mostra o que o serviço usa na prática. O registro da IANA às vezes inclui TCP e UDP mesmo quando só um deles é usado; cada página detalha o registro.
- Se exposta na internet resume o risco de a porta ficar acessível de fora sem necessidade e se faz sentido abri-la no roteador: pode abrir, com cuidado, evite ou nunca exponha.
- O teste do site conecta de fora até o seu próprio IP em TCP. Portas só UDP, como a do WireGuard, precisam de outro tipo de verificação, explicado em cada página.
Web
Sites, APIs e painéis acessados pelo navegador.
| Porta | Protocolo | Serviço e uso | Se exposta na internet |
|---|---|---|---|
| 80 | Protocolo: TCP | HTTPSites sem criptografia e redirecionamento para HTTPS | Se exposta na internet: Risco moderadoPode abrir |
| 443 | Protocolo: TCP e UDP | HTTPSSites com cadeado, APIs, HTTP/3 e VPNs que atravessam firewalls | Se exposta na internet: Risco baixoPode abrir |
| 8080 | Protocolo: TCP | HTTP alternativoTomcat, servidores de teste, painéis de câmeras e roteadores | Se exposta na internet: Risco moderadoCom cuidado |
| 8443 | Protocolo: TCP | HTTPS alternativoPainéis HTTPS, controladores UniFi e Tomcat com TLS | Se exposta na internet: Risco moderadoCom cuidado |
Entrega entre servidores, envio autenticado e leitura de mensagens.
| Porta | Protocolo | Serviço e uso | Se exposta na internet |
|---|---|---|---|
| 25 | Protocolo: TCP | SMTPEntrega de e-mail entre servidores (MX) | Se exposta na internet: Risco moderadoCom cuidado |
| 110 | Protocolo: TCP | POP3Baixar e-mails para o computador (POP3) | Se exposta na internet: Risco altoEvite |
| 143 | Protocolo: TCP | IMAPLer e-mail sincronizado (IMAP), sem TLS implícito | Se exposta na internet: Risco altoEvite |
| 465 | Protocolo: TCP | SMTPS (submissions)Envio de e-mail com SSL/TLS desde o início da conexão | Se exposta na internet: Risco moderadoCom cuidado |
| 587 | Protocolo: TCP | Submissão SMTPEnvio de e-mail por programas e sistemas, com autenticação | Se exposta na internet: Risco moderadoCom cuidado |
| 993 | Protocolo: TCP | IMAPSLer e-mail sincronizado (IMAP) com criptografia | Se exposta na internet: Risco moderadoCom cuidado |
| 995 | Protocolo: TCP | POP3SBaixar e-mails por POP3 com criptografia | Se exposta na internet: Risco moderadoCom cuidado |
Acesso remoto
Terminais e áreas de trabalho controlados à distância.
| Porta | Protocolo | Serviço e uso | Se exposta na internet |
|---|---|---|---|
| 22 | Protocolo: TCP | SSHTerminal remoto, SFTP, SCP e túneis criptografados | Se exposta na internet: Risco moderadoCom cuidado |
| 23 | Protocolo: TCP | TelnetTerminal remoto antigo, sem criptografia | Se exposta na internet: Risco críticoNunca exponha |
| 3389 | Protocolo: TCP e UDP | RDPControlar um PC Windows à distância | Se exposta na internet: Risco críticoNunca exponha |
| 5900 | Protocolo: TCP | VNCVer e controlar a tela de outro computador | Se exposta na internet: Risco altoNunca exponha |
Arquivos
Transferência e compartilhamento de arquivos.
| Porta | Protocolo | Serviço e uso | Se exposta na internet |
|---|---|---|---|
| 20 | Protocolo: TCP | FTP (dados)Transferência de dados do FTP no modo ativo | Se exposta na internet: Risco altoEvite |
| 21 | Protocolo: TCP | FTPLogin e comandos do FTP | Se exposta na internet: Risco altoEvite |
| 22 | Protocolo: TCP | SSHTerminal remoto, SFTP, SCP e túneis criptografados | Se exposta na internet: Risco moderadoCom cuidado |
| 445 | Protocolo: TCP | SMBPastas compartilhadas do Windows, NAS e impressoras | Se exposta na internet: Risco críticoNunca exponha |
DNS e infraestrutura
Serviços que fazem a rede funcionar: nomes, endereços, hora e monitoramento.
| Porta | Protocolo | Serviço e uso | Se exposta na internet |
|---|---|---|---|
| 53 | Protocolo: TCP e UDP | DNSResolução de nomes de domínio | Se exposta na internet: Risco altoEvite |
| 67 | Protocolo: UDP | DHCPDistribuição automática de IP na rede local | Se exposta na internet: Risco altoNunca exponha |
| 123 | Protocolo: UDP | NTPSincronização de relógio | Se exposta na internet: Risco moderadoEvite |
| 161 | Protocolo: UDP | SNMPMonitoramento de roteadores, switches e impressoras | Se exposta na internet: Risco altoNunca exponha |
Bancos de dados
Servidores de banco que não devem ficar expostos à internet.
| Porta | Protocolo | Serviço e uso | Se exposta na internet |
|---|---|---|---|
| 1433 | Protocolo: TCP | SQL ServerBanco de dados Microsoft SQL Server | Se exposta na internet: Risco altoNunca exponha |
| 3306 | Protocolo: TCP | MySQLBanco de dados MySQL e MariaDB | Se exposta na internet: Risco altoNunca exponha |
| 5432 | Protocolo: TCP | PostgreSQLBanco de dados PostgreSQL | Se exposta na internet: Risco altoNunca exponha |
VoIP e streaming
Chamadas de voz pela internet e transmissão de vídeo em tempo real.
Jogos
Consoles e servidores de jogos hospedados em casa.
| Porta | Protocolo | Serviço e uso | Se exposta na internet |
|---|---|---|---|
| 3074 | Protocolo: TCP e UDP | Xbox networkMultiplayer e chat da Xbox, Call of Duty | Se exposta na internet: Risco baixoPode abrir |
| 25565 | Protocolo: TCP | MinecraftServidor de Minecraft: Java Edition | Se exposta na internet: Risco moderadoPode abrir |
| 27015 | Protocolo: TCP e UDP | Steam / SourceServidores dedicados de jogos da Steam (Source) | Se exposta na internet: Risco moderadoPode abrir |
| 30120 | Protocolo: TCP e UDP | FiveMServidores FiveM de GTA V (roleplay e outros modos) | Se exposta na internet: Risco moderadoPode abrir |
Câmeras e DVR
Câmeras IP, DVRs e NVRs de CFTV.
| Porta | Protocolo | Serviço e uso | Se exposta na internet |
|---|---|---|---|
| 554 | Protocolo: TCP e UDP | RTSPVídeo ao vivo de câmeras IP, DVRs e NVRs | Se exposta na internet: Risco altoEvite |
| 8080 | Protocolo: TCP | HTTP alternativoTomcat, servidores de teste, painéis de câmeras e roteadores | Se exposta na internet: Risco moderadoCom cuidado |
| 37777 | Protocolo: TCP | DVR Intelbras/DahuaAplicativos de monitoramento de DVRs Intelbras e Dahua | Se exposta na internet: Risco altoEvite |
VPN
Servidores de VPN para acessar a rede de casa ou da empresa.
| Porta | Protocolo | Serviço e uso | Se exposta na internet |
|---|---|---|---|
| 1194 | Protocolo: TCP e UDP | OpenVPNServidor de VPN OpenVPN | Se exposta na internet: Risco baixoPode abrir |
| 1723 | Protocolo: TCP | PPTPVPN PPTP antiga (evite) | Se exposta na internet: Risco altoEvite |
| 51820 | Protocolo: UDP | WireGuardServidor de VPN WireGuard | Se exposta na internet: Risco baixoPode abrir |
Como abrir uma porta com segurança
Abrir uma porta no roteador, o chamado redirecionamento de portas, faz o roteador entregar as conexões que chegam ao seu IP público a um aparelho específico da rede. Algumas regras evitam a maior parte dos problemas:
- Abra só a porta e o protocolo que o serviço realmente usa, e só para um aparelho com IP reservado.
- Mantenha o programa e o firmware do aparelho atualizados, com senhas fortes e exclusivas.
- Para acesso administrativo (painéis, área de trabalho remota, bancos), prefira uma VPN a abrir a porta.
- Evite a DMZ, que expõe o aparelho inteiro, e revise as regras criadas pelo UPnP.
- Remova a regra quando não precisar mais dela.
O passo a passo por tipo de roteador está em como abrir portas no roteador, e os endereços de acesso ao painel por marca, em IPs de roteador.
Por que a porta continua fechada
- CGNAT: se a WAN do roteador mostra um IP da faixa 100.64.0.0/10, a operadora compartilha o IP público e nenhum redirecionamento funciona. Confira no teste de CGNAT e veja o que é CGNAT.
- Serviço desligado: sem um programa escutando, a porta aparece fechada mesmo com a regra certa.
- Firewall: o do Windows, o do Linux ou o antivírus podem descartar a conexão.
- Dois roteadores: com o modem da operadora e um roteador próprio, a regra precisa existir nos dois, ou o modem deve estar em modo bridge.
- Operadora: a saída pela 25 é filtrada em conexões residenciais, e outras portas podem ser bloqueadas conforme o plano. Veja as informações por operadora.
- Teste de dentro da rede: muitos roteadores não deixam acessar o próprio IP público de dentro. Teste de fora.
Perguntas frequentes sobre portas
Quantas portas de rede existem?
São 65.536 números de porta para TCP (de 0 a 65.535) e outros 65.536 para UDP, porque cada protocolo tem o seu próprio conjunto. A porta 0 é reservada. A TCP 53 e a UDP 53, por exemplo, são portas diferentes, ainda que o DNS use as duas.
Qual a diferença entre porta TCP e porta UDP?
O TCP estabelece uma conexão, confirma a entrega e reordena os pacotes; é usado por sites, e-mail e acesso remoto. O UDP envia pacotes sem conexão e sem confirmação, com menos atraso; é usado por DNS, jogos, chamadas de voz e VPNs como o WireGuard. Um serviço pode usar um protocolo, o outro ou os dois.
Abrir uma porta no roteador é perigoso?
Depende do que está do outro lado. Abrir uma porta expõe à internet o programa que escuta nela. Para um servidor de jogo ou uma VPN atualizada, o risco é baixo. Para Telnet (23), compartilhamento de arquivos (445), Área de Trabalho Remota (3389) e bancos de dados, a recomendação é nunca expor. Abra só o necessário, para um único aparelho, e mantenha o serviço atualizado.
Por que a porta continua fechada mesmo depois de configurar o roteador?
As causas mais comuns são CGNAT (o roteador não tem IP público), programa desligado ou escutando em outra porta, firewall do computador, dois roteadores em sequência, bloqueio da operadora e teste feito de dentro da própria rede. Comece pelo teste de CGNAT e teste a porta de fora da rede.
Como saber quais portas estão abertas no meu IP?
Use o verificador de portas do site para testar, de fora da sua rede, uma porta específica do seu próprio IP público. No painel do roteador, revise as listas de redirecionamento de portas, DMZ e UPnP. No computador, o comando netstat (Windows) ou ss (Linux) mostra quais programas estão escutando.
O que é UPnP e devo deixar ligado?
O UPnP permite que aparelhos da rede abram portas no roteador sozinhos. É prático para consoles e alguns aplicativos, mas qualquer aparelho pode usá-lo, inclusive câmeras e dispositivos inteligentes com firmware antigo. Se deixar ligado, revise de vez em quando as regras criadas; se não precisa, desligue.
Fontes e referências
- IANA: Service Name and Transport Protocol Port Number Registry
- RFC 6335: procedimentos da IANA e faixas de portas (sistema, usuário e dinâmicas)
- RFC 6598: faixa 100.64.0.0/10 reservada para CGNAT
- Microsoft Learn: faixa padrão de portas dinâmicas do TCP/IP no Windows
- Documentação do kernel Linux: ip_local_port_range (ip-sysctl)
Tabela revisada em pela equipe do Qual Meu IP, com base no registro da IANA e na documentação de cada fabricante.