Puerto 25565 (Minecraft): para qué sirve y cómo protegerlo
El puerto 25565 TCP es el puerto por defecto de los servidores de Minecraft Java Edition (Bedrock usa el 19132 UDP). Para que tus amigos puedan entrar a un servidor en casa hay que redirigir este puerto en el router hacia el equipo del servidor.
Qué es el puerto 25565
El escáner de puertos de Vapa te permite comprobar desde fuera si el 25565 está abierto. Si usas CGNAT (habitual con fibra de algunos operadores y redes móviles), no podrás abrir puertos y necesitarás un túnel (playit.gg, una VPS con WireGuard) o pedir una IP pública al operador.
¿Es peligroso tener abierto el puerto 25565?
Riesgo medio: Solo expuesto con autenticación fuerte o limitado por IP.
- Bots que buscan servidores sin lista blanca para entrar y destrozar el mundo (griefing).
- Ataques DDoS contra servidores populares.
Cómo proteger el puerto 25565
- Activa la lista blanca (white-list=true).
- online-mode=true para verificar cuentas.
- Ejecuta el servidor con un usuario sin privilegios.
Comandos y configuración
Comprobar si el puerto 25565 está abierto
sudo ss -tlnp | grep ':25565 '
nc -zv 203.0.113.10 25565
sudo nmap -p 25565 203.0.113.10server.properties
server-port=25565
online-mode=true
white-list=true
enforce-whitelist=trueufw
sudo ufw allow 25565/tcpTambién puedes comprobarlo desde fuera de tu red con nuestro escáner de puertos online.
Herramientas para comprobarlo
Preguntas frecuentes
He abierto el puerto 25565 y mis amigos no pueden entrar
Comprueba que la redirección apunta a la IP local correcta, que el firewall del equipo lo permite y que tu operador no usa CGNAT (si la IP WAN del router no coincide con tu IP pública, estás detrás de CGNAT).