¿Qué es el puerto 443 y por qué es importante para proteger tus datos?
Aunque no te des cuenta, usas el puerto 443 todos los días: cada vez que accedes a la app de tu banco, cuando compruebas tu puntuación de crédito o cuando navegas por las redes sociales. Esto es así porque es el que gestiona la mayor parte del tráfico HTTPS cifrado que viaja por Internet de forma segura.
Lee este artículo para aprender cuál es la importancia del puerto 443 en la seguridad de tus datos en Internet, cómo funciona y cómo acceder a él con tu dispositivo.
¿Qué es el puerto 443?
El puerto 443 es el puerto predeterminado para HTTPS (la versión segura de HTTP). Se trata del protocolo que protege los datos que se transmiten entre tu dispositivo y una página web. Cuando visitas una página web segura (que empieza por https://), tu navegador se conecta a esa página web a través del puerto 443.
Más del 95 % de todas las páginas web seguras del mundo usan HTTPS para transferir datos de forma segura. Las páginas web que gestionan información personal identificable (PII) suelen depender de HTTPS, pero también necesitan otros elementos, como una configuración TLS adecuada, un cifrado sólido y una gestión de datos segura.
Cómo funciona el puerto 443
El puerto 443 al igual que otros puertos actúa como un punto lógico en una red que conecta un dispositivo a un servicio. Los números de puerto ayudan a que el sistema operativo determine qué aplicación debe gestionar las conexiones entrantes y salientes.
Cuando un dispositivo se conecta a una página web a través de HTTPS también se abre una conexión al puerto 443 del servidor. En este caso, tanto el cliente como el servidor esperan a que haya una comunicación cifrada en este puerto y la conexión se inicia con un protocolo TLS en lugar de con HTTP.
Una vez se ha establecido el cifrado, se intercambia el tráfico HTTPS, el cual protege los datos en tránsito mediante TLS (Transport Layer Security), que es el sucesor moderno de SSL (Secure Sockets Layer).
Funciona de la siguiente manera:
- El dispositivo abre la conexión en el puerto 443 y envía una notificación de «client hello» al servidor receptor, esta notificación enumera todas las versiones y cifrados SSL/TLS (métodos de cifrado) que admite tu dispositivo.
- Para responder, el servidor envía un mensaje «hello» de vuelta con el cifrado y el SSL/TLS más seguro que pueden soportar ambas partes. También envía su certificado SSL/TLS con la clave pública del servidor, el nombre de dominio, la organización y la firma digital de la Autoridad de Certificación (CA).
- A continuación, el dispositivo verifica el certificado comprobando distintos factores:
- Que el certificado haya sido emitido por una CA de confianza
- Que el certificado esté vigente
- Que el nombre de dominio coincida con el destino previsto
- Que el certificado no haya sido revocado
- Una vez completadas todas las comprobaciones, el cliente y el servidor intercambian claves y crean una clave de cifrado simétrica compartida. Esta clave cifra todas las comunicaciones posteriores, lo cual ayuda a preservar la privacidad de los datos que viajan a través del puerto 443.
¿Para qué sirve el puerto 443?
La mayoría de las páginas HTTPS que visitas usan el puerto 443 para transmitir datos de forma segura, en especial aquellas páginas web que transfieren información privada.
El puerto 443 se suele usar en los siguientes servicios:
- Servicios bancarios y financieros: para cifrar los datos de las transacciones.
- Páginas web de comercio electrónico: para proteger las sesiones de compra online.
- Plataformas sanitarias: para proteger el envío de formularios e informes.
- VPN: para ocultar el tráfico cifrado y que parezca tráfico HTTPS normal.
- Gobiernos: para proteger los datos privados durante su transmisión.
- Servicios en la nube: para proteger los datos que se suben y las llamadas API a plataformas como AWS y Google Cloud.
Vulnerabilidades y riesgos del puerto 443
El puerto 443 es uno de los más seguros para transferir información sensible, pero no está exento de vulnerabilidades y riesgos.
Su principal vulnerabilidad es la exposición de metadatos, ya que HTTPS cifra el contenido de una solicitud, pero no oculta determinados metadatos como tu dirección IP, el tamaño del mensaje, la ubicación aproximada y el dominio de la página web a la que te conectas.
Esto se debe a que los metadatos se encuentran en las capas de red y transporte, es decir, fuera de la capa que constituye la aplicación cifrada.
Consejo de experto: una VPN fiable como Private Internet Access (PIA) puede ayudarte a reducir la exposición de los metadatos al ocultar tu dirección IP y cifrar las consultas DNS.
Los demás riesgos suelen deberse a errores humanos, como no configurar bien las reglas de los cortafuegos, una configuración incorrecta de los certificados o versiones de TLS obsoletas que debilitan el cifrado y exponen a los sistemas a problemas de seguridad que podrían ser fáciles de evitar.
Cómo abrir el puerto 443
Cuando abres el puerto 443, las conexiones entrantes llegan a los servicios que se ejecutan en tu dispositivo y que usan cifrado SSL/TLS, como servidores web seguros o API. Esto podría ser necesario cuando tienes alojada una página web segura, una aplicación web o cualquier servicio que necesite acceso externo cifrado.
Nota: hemos usado la opción de habilitar el puerto 443 en los cortafuegos de Windows 11 y macOS para este ejemplo, pero en cada sistema operativo el cortafuegos varía un poco. Si necesitas habilitar el puerto 443 a través de una aplicación como un cortafuegos de terceros, ponte en contacto con el fabricante del software para obtener instrucciones específicas del dispositivo.
Cómo abrir el puerto 443 en Windows 11
1. Abre el Firewall de Windows Defender. Para encontrarlo, solo hay que escribir «cortafuegos» en la barra de búsqueda rápida.
2. En la configuración de Firewall de Windows Defender, selecciona Configuración avanzada.
3. En la ventana de configuración avanzada, selecciona Reglas de entrada en el menú de la izquierda.
4. Cuando se abra la ventana, selecciona Nueva regla en Acciones en la parte derecha del menú.
5. Luego, selecciona Puerto y haz clic en Siguiente.
6. Elige TCP, luego selecciona Puertos locales específicos, escribe «443» en el campo y haz clic en Siguiente.
7. Selecciona Permitir la conexión y haz clic en Siguiente.
8. Selecciona las áreas en las que quieras aplicar la regla y haz clic en Siguiente.
9. Ponle nombre al puerto que quieras y haz clic en Finalizar.
10. El puerto ya está habilitado y es visible en el menú de la derecha. Ahora puedes salir de todos los ajustes y reiniciar el ordenador.
Cómo abrir el puerto 443 en macOS
1. Haz clic en el icono de Ajustes del sistema ubicado en el escritorio de macOS.
2. En la ventana que aparece, selecciona Red en el menú de la izquierda.
3. Haz clic en Firewall para abrir la configuración del cortafuegos (debería estar activado por defecto; si no es así, tienes que activarlo para completar los pasos).
4. Pulsa en Opciones.
5. Haz clic en el icono de las dos flechas ubicado a la derecha de la aplicación con la que quieras usar el puerto 443 o haz clic en el icono + para acceder a una lista de aplicaciones más extensa.
6. Cuando tengas la aplicación en la lista, haz clic en el icono de las flechas ubicado a su derecha para asegurarte de que la opción Permitir conexiones entrantes está seleccionada e introduce «443» en el número de puerto. Luego, haz clic en OK.
Resolución de problemas con el puerto 443
Ejecuta Telnet o Netcat
Telnet y Netcat son herramientas de línea de comandos que se usan para comprobar si es posible o no acceder a un servidor en un puerto específico. No validan la seguridad HTTPS o TLS, pero funcionan para confirmar la conectividad básica de la red al puerto 443 durante la resolución de problemas.
- Windows (Telnet): introduce el comando «telnet <IP address or domain> 443» (por ejemplo, telnet 192.168.11.1 443) y pulsa la tecla Enter. Si Telnet se conecta de forma correcta es que el puerto 443 está abierto; de lo contrario, te saltará un mensaje de error.
- MacOS/Linux (Netcat): pon “nc -zv <IP address or hostname> 443” (por ejemplo, nc -zv xyz.com 443) y pulsa la tecla Enter. Si el puerto está abierto, te aparecerá un mensaje indicando que la conexión se ha realizado correctamente. En macOS, Telnet no viene instalada por defecto, pero puede añadirse a través del terminal si fuera necesario.
Usa una herramienta de comprobación de puertos
Un comprobador de puertos de una fuente fiable es la herramienta de seguridad de Microsoft Portqry. Se trata de una utilidad de comprobación de la conectividad TCP/IP que puede funcionar tanto como escáner de puertos como de monitor de puertos locales y que se suele usar para solucionar problemas relacionados con la red, como los errores de configuración de los puertos.
Lo mejor de este tipo de herramienta es que no necesitas conocimientos técnicos para diagnosticar los problemas de los puertos, ya que el software lo hace por sí solo. No obstante, la mayoría de los comprobadores de puertos, especialmente las herramientas online, dependen en gran medida de servidores externos. Esto significa que podrían no detectar problemas de conectividad relacionados con reglas internas de cortafuegos o restricciones relacionadas con el ISP.
Soluciones a los problemas más habituales
Problemas con el cortafuegos
Cuando hay reglas de cortafuegos conflictivas a nivel de dispositivo, rúter o red, esto puede impedir que el puerto 443 funcione correctamente.
- macOS: Preferencias del Sistema > Seguridad y Privacidad > Opciones del Cortafuegos > comprueba las reglas actuales para el tráfico HTTPS > añade una nueva regla para usar el puerto 443 para todo el tráfico HTTPS si fuera necesario.
- Windows: EnFirewall de Windows Defender > comprueba las Reglas de entrada para HTTPS > añade una nueva regla para usar el puerto 443 para todo el tráfico HTTPS si fuera necesario.
Nota: las instrucciones del rúter son genéricas y pueden variar según el fabricante. Si quieres conocer los pasos específicos para cada dispositivo, consúltalo en la página web del fabricante.
- Rúter: introduce la IP de tu rúter en el navegador > Inicia sesión en el rúter > busca Reenvío de puertos > Nueva regla > selecciona TCP > número de puerto 443 > introduce la dirección IP local de tu dispositivo > haz clic en Guardar cambios > Reinicia el dispositivo.
Todos los cortafuegos de los dispositivos y las redes deben tener reglas compatibles para evitar el bloqueo del puerto 443.
Certificados SSL/TLS obsoletos
El puerto 443 necesita que los certificados SSL/TLS estén actualizados, de lo contrario, te puede aparecer que la conexión no es «privada» o «segura» en el navegador. No obstante, a pesar de que una página web pueda cargarse a través del puerto 80, ese tráfico no está cifrado y no ofrece seguridad de nivel HTTPS.
Interferencias del ISP
Una señal bastante evidente de que tu ISP limita el tráfico del puerto 443 durante las horas punta es que la velocidad es lenta y se restringe el acceso a páginas web HTTPS. En este caso, instalar una VPN puede ser de gran ayuda porque hace que tu primera conexión sea con el servidor VPN en lugar de usar directamente el puerto 443.
Para ello, tienes que ajustar tu protocolo VPN. Por ejemplo, WireGuard en UDP usa el puerto 51820; OpenVPN en UDP usa el puerto 1194 y en TCP usa el puerto 80. No obstante, existen VPN como PIA que funcionan con ambos protocolos para que puedas elegir el que más te convenga.
De este modo, te conectarás primero a un puerto que no esté limitado y, cuando tu tráfico llegue al servidor VPN, se cambiará al puerto 443 para comunicarse con las páginas web, lo cual se escapa del control de tu ISP.
Mala configuración del proxy
Cuando un proxy no está bien configurado puede bloquear el tráfico del puerto 443 o negarse a reenviarlo a su destino correcto, por lo que es mejor que compruebes la configuración de tu servidor proxy para asegurarte de que el puerto 443 esté abierto.
- Windows: Opciones de Internet > Conexiones > Configuración LAN > selecciona tu Servidor Proxy > comprueba que el puerto 443 está configurado de forma correcta.
- macOS: Preferencias del Sistema > Red > Avanzado > Proxies > selecciona tu Servidor Proxy > comprueba que el puerto 443 está bien configurado.
Conflictos a nivel de aplicación
El malware, las interrupciones de conexión o los errores de configuración a nivel de aplicación pueden hacer que el puerto 443 se comporte de forma anómala. En el caso de las aplicaciones que funcionaban con el puerto 443 antes de que saltara un mensaje de error, lo mejor es que intentes reiniciar el dispositivo. Si una aplicación no se ha instalado correctamente, lo mejor es desinstalarla y volverla a instalar para tratar de resolver el problema.
Si estos pasos no te funcionan o si el problema parece ser algo general, prueba estos consejos básicos:
- Reinicia tu dispositivo para solucionar pequeños fallos que puedan estar desviando el tráfico.
- Restaura la configuración predeterminada de tu cortafuegos o red y vuelve a configurarlo con el puerto 443.
- Si no consigues dar con la solución, ponte en contacto con el servicio de soporte técnico del dispositivo o de la aplicación.
Preguntas frecuentes
¿Cuáles son los riesgos de usar el puerto 443?
La principal vulnerabilidad del puerto 443 son los metadatos que quedan visibles, pero existen otros riesgos relacionados con el puerto 443 que vienen de una mala configuración al habilitar el puerto en un dispositivo. Además, no actualizar el software y los protocolos correspondientes también puede crear vulnerabilidades.
¿Qué importancia tiene el puerto 443 para las VPN?
Al igual que el tráfico HTTPS, las VPN usan los protocolos SSL y TLS para cifrar las conexiones, así que el puerto 443 es ideal para el tráfico VPN al estar asociado a transmisiones seguras. Una VPN puede usar el puerto 443 para ocultar el tráfico VPN de cualquier persona que tenga acceso a tu red, como el ISP o el administrador de red, lo cual te ofrece más privacidad en torno a tu uso de VPN.
¿Es seguro abrir el puerto 443?
Sí, por lo general es seguro abrir el puerto 443, pero no es algo completamente libre de riesgos, como ocurre con todo en internet. El puerto 443 sigue teniendo vulnerabilidades y muchas de ellas se deben a errores humanos durante su configuración, por lo que resulta importante elegir los protocolos adecuados y revisar cuidadosamente cualquier configuración o entrada al habilitar el puerto 443 en un dispositivo.
¿Por qué deberías usar el puerto 443?
El puerto 443 es el puerto estándar utilizado para HTTPS que protege el tráfico web con cifrado TLS para ayudar a proteger datos confidenciales (como contraseñas y PII) mientras viajan desde tu dispositivo a una página web. Además, se emplea mucho en herramientas de seguridad y privacidad: algunas VPN pueden funcionar a través del puerto 443 para rendir mejor en redes restrictivas y los cortafuegos suelen supervisar y controlar el tráfico HTTPS en este puerto.
¿Qué ocurre si el puerto 443 está abierto?
Lo mejor es cerrar los puertos que no uses para evitar posibles ataques a la red. Esto se debe a que, si bien el puerto 443 se suele usar para el tráfico HTTPS, el cifrado por sí solo no garantiza que todos los servicios que se ejecuten en él sean seguros. Si un servicio que usa el puerto está mal configurado o no está actualizado, los ciberdelincuentes podrían aprovechar las vulnerabilidades de seguridad para acceder sin autorización, propagar malware o lanzar ataques de denegación de servicio.
¿Puedes bloquear el puerto 443?
Sí, puedes bloquear el puerto 443 en tu sistema, rúter o cortafuegos. No obstante, el puerto 443 se usa para el tráfico HTTPS, por lo que bloquearlo impide acceder de forma segura a la mayoría de las páginas web y servicios en Internet. Esto puede ser muy útil para realizar pruebas o solucionar problemas, pero no se suele recomendar para usarlo a diario, ya que podría interrumpir la navegación web, las actualizaciones de software y las aplicaciones basadas en la nube.
¿Cuál es la diferencia entre los puertos 80 y 443?
Los puertos 80 y 443 son los dos más populares para el tráfico web. El puerto 80 gestiona la mayor parte del tráfico HTTP (no seguro), mientras que el puerto 443 gestiona la mayor parte del tráfico HTTPS (cifrado/seguro).
El puerto 443 usa protocolos como TCP para garantizar que los datos lleguen sin errores y en secuencia o SSL/TLS para el cifrado, estos protocolos ayudan a mantener la integridad de los datos y facilitan las comunicaciones seguras. Por su parte, el puerto 80 no cifra los datos, lo cual hace que sea un poco más rápido.¿Puedo usar el puerto 443 para HTTP?
Se puede usar el puerto 443 en conexiones sin cifrar, pero lo normal sería hacerlo con conexiones seguras (HTTPS). Si un cliente se conecta al puerto 443 sin cifrado y el servidor no está configurado para permitirlo, la conexión fallará.
Cuando una página web pasa de una conexión HTTP sin cifrar a HTTPS, normalmente lo hace redirigiendo el navegador del puerto 80 al 443, en lugar de cambiar de protocolo a mitad de la conexión.Si una página web usa HTTPS, pero el puerto 443 está bloqueado o no se encuentra disponible, no cambiará automáticamente al puerto 80. Normalmente, la conexión fallará a menos que la página web esté configurada para ofrecer HTTPS en un puerto alternativo y el usuario se conecte a él de forma explícita.