Tecnología Electrónica

Puertos bloqueados por Verizon DSL: lo que necesitas saber

Verizon DSL (y muchos proveedores de internet residenciales) bloquea puertos específicos de entrada/salida para reducir el abuso (spam, gusanos, proxies abiertos) y gestionar la integridad de la red. A continuación se muestran los puertos comúnmente bloqueados en los planes residenciales de Verizon DSL.

Puertos comúnmente bloqueados (Entrada y a menudo Salida)

Puerto(s)ProtocoloServicioRazón
25TCPSMTP (correo saliente)Prevenir retransmisión de spam; usar puerto 587 (envío) con autenticación
135, 137–139, 445TCP/UDPNetBIOS, SMB, RPCBloquear exploits de uso compartido de archivos/impresión de Windows (WannaCry, EternalBlue)
1024–1033TCP/UDPPuertos dinámicos RPC de WindowsReducir superficie de ataque para vulnerabilidades DCOM/RPC
1434UDPSQL Server BrowserPrevenir gusanos tipo Slammer
1900UDPSSDP (descubrimiento UPnP)Vector de ataque de amplificación/reflexión
53TCP/UDPDNS (entrada)Prevenir resolutores abiertos; salida 53 generalmente permitida
69UDPTFTPRiesgo de transferencia de archivos sin autenticación
4444, 5000, 5222UDPActiveSync, UPnP, XMPPSincronización móvil legacy, potencial abuso
1025, 1029UDP/TCPFaceTime / Servicios de AppleA menudo bloqueado en entrada; salida generalmente funciona

Qué significa para ti

  • Correo electrónico: Configura tu cliente para usar el puerto 587 (STARTTLS) o el 465 (SSL) para enviar —no el 25.
  • Alojamiento de servidores (web, juego, VPN, NAS): Los bloqueos de entrada impiden el acceso externo. Soluciones:
    • Plan de clase empresarial (IP estática, sin bloques de puertos).
    • VPN a un servidor VPS/cloud (WireGuard, OpenVPN, Tailscale).
    • Proxy inverso / Cloudflare Tunnel (solo HTTP/HTTPS).
    • Ngrok / Cloudflare TryCloudflare (temporal).
  • Juegos/VoIP: Generalmente bien — usa UPnP/STUN/conexiones de salida. Si hay problemas, habilita DMZ o reenvío de puertos en el enrutador (para puertos > 1024 no bloqueados).

Cómo verificar

  1. Desde un dispositivo en la red Verizon DSL, visita canyouseeme.org o yougetsignal.com/tools/open-ports.
  2. Prueba puertos específicos: nmap -p desde un host externo.
  3. Revisa los registros del enrutador en busca de entradas "bloqueadas".

Clase empresarial / Diferencia de Fios

El DSL Empresarial de Verizon y el Fios típicamente no bloquean estos puertos (excepto el 25 de salida a veces). Actualiza si necesitas servicios de entrada.

La lista puede variar según la región/plan. Contacta al soporte de Verizon para la política actual definitiva.

>

<

RFID