123/UDPNTP
Servicios de red · Puerto bien conocido · Capa OSI 7
Sincronización horaria. Un servidor que solo consulta la hora no necesita una regla de entrada.
IANA: registrado oficialmente como ntp
Consultar y abrir un puerto
Puerto 123: puerto NTP para sincronización horaria
El puerto 123 corresponde al Network Time Protocol (NTP) y utiliza UDP. La herramienta te muestra los datos principales del puerto y genera los comandos de firewall adecuados para tu servidor.
Creado por Justin Schuessler
Prueba los comandos directamente en tu propio VPS, con acceso root y tu propio firewall.
Añade varios puertos, uno tras otro, hasta 12.
O elige una plantilla
Puertos
Regla de firewall (entrante)
Comandos de firewall
Abrir puerto
sudo ufw allow 123/udpNotas sobre ufw
Para Ubuntu y Debian. ufw crea la regla para IPv4 e IPv6. Si ufw aún está desactivado, permite primero SSH (sudo ufw allow 22/tcp) y después actívalo con sudo ufw enable; de lo contrario, podrías perder el acceso.
En un VPS de ZAP-Hosting con el firewall de red activo, también tienes que abrir el puerto en el Panel de cliente.
Puerto 123: explicación
¿Para qué sirve el puerto 123?
Finalidad
A través del puerto 123, los equipos sincronizan su reloj con un servidor horario. La hora exacta es más importante de lo que parece: los certificados TLS, Kerberos, los archivos de registro, las tareas cron y las bases de datos distribuidas dependen de que todos los sistemas tengan la misma hora. Clientes como chrony, ntpd o systemd-timesyncd consultan uno o varios servidores horarios y corrigen gradualmente el reloj local. El servidor horario responde a esas consultas en el puerto 123.
Origen y estándar
NTP fue desarrollado por David L. Mills en la University of Delaware y es uno de los protocolos de Internet más antiguos que siguen en uso. La versión actual, NTPv4, se describe en RFC 5905. La IANA ha asignado oficialmente el puerto 123 al servicio «ntp», por lo que se encuentra en el rango de puertos conocidos, del 0 al 1023. SNTP es una variante simplificada que prescinde de los complejos algoritmos de filtrado y también utiliza el puerto 123.
Uso habitual
- Sincronización de la hora de servidores Linux y Windows con servidores de tiempo públicos
- Servidor horario interno propio con el que se sincronizan todos los sistemas de la red
- Base para certificados TLS válidos, tickets Kerberos y archivos de registro coherentes
- Sincronización horaria en clústeres, replicación de bases de datos y monitorización
Seguridad
Solo necesitas permitir conexiones entrantes por el puerto 123 si tu servidor va a funcionar como servidor NTP público. Un servidor normal que únicamente ajusta su reloj actúa como cliente y no necesita una regla de entrada: el firewall permite las respuestas a sus consultas como parte de la conexión correspondiente. Los servidores NTP abiertos y mal configurados se han utilizado masivamente para ataques de amplificación: mediante el antiguo comando monlist (CVE-2013-5211), una pequeña consulta falsificada generaba una respuesta muy grande dirigida a la víctima. Si gestionas un servidor NTP, mantén el software actualizado, desactiva consultas como monlist y, a ser posible, acepta consultas solo desde tus propias redes.
Más puertos
Puertos relacionados
Estos puertos suelen formar parte de la misma configuración. Haz clic para ver su explicación y los comandos de firewall.
Ver todos los puertos conocidos y la lista completa de la IANA
Fuente de la lista de puertos: IANA Service Name and Transport Protocol Port Number Registry, actualizado el 22 de octubre de 2026. iana.org
Descubrir más
Más herramientas
Calculadora de subredes
Calcula la dirección de red, la dirección de difusión, la máscara de red y el rango de hosts utilizables a partir de una dirección CIDR, y convierte entre CIDR y rangos IP (IPv4 e IPv6).
Creado por Jakub Martyniak
Modelo OSI
NuevoAprende de forma interactiva las 7 capas del modelo OSI: haz clic en las capas, asigna términos como switch, ARP o puerto 443, explora una animación de la encapsulación y practica con un cuestionario y una chuleta para el examen de la IHK.
Creado por Justin Schuessler
Modelo TCP/IP
NuevoAprende de forma interactiva las 4 capas del modelo TCP/IP (modelo DoD) según RFC 1122, con su correspondencia con el modelo OSI, una animación de la encapsulación, un cuestionario sobre puertos y una chuleta.
Creado por Justin Schuessler
Comprobador de puertos
Comprueba si determinados puertos están abiertos en una IP o un nombre de host. Selecciona un protocolo o juego en lugar de escanear todos los puertos a la vez.
Creado por Sebastian Rademacher
FAQ
Preguntas frecuentes
Respuestas breves sobre el puerto 123.
En la práctica, NTP utiliza UDP en el puerto 123. Aunque la IANA registra el puerto tanto para TCP como para UDP, TCP no se utiliza para la sincronización horaria. Por eso, basta con una regla UDP en tu firewall.
No, siempre que tu servidor solo sincronice su propio reloj. Las solicitudes salientes y sus respuestas funcionan sin una regla de entrada. Solo tienes que abrir el puerto 123 si otros equipos van a utilizar tu servidor como fuente de tiempo.
Permite las consultas solo desde el origen que realmente las necesita, por ejemplo, con sudo ufw allow from 203.0.113.10 to any port 123 proto udp. Para permitir el acceso desde una subred completa, indica la dirección de red con su prefijo en lugar de una sola IP. El firewall bloqueará automáticamente todas las demás consultas al puerto 123.
Un servidor NTP mal protegido puede servir para amplificar ataques DDoS. Los atacantes falsifican la dirección del remitente y tu servidor envía una respuesta mucho mayor a la víctima. Desactivar las consultas de estado, mantener el software actualizado y restringir el acceso ayuda a impedirlo.
¿Tienes más preguntas?
Contactar con soporte¿Tu propio servidor?
Prueba los comandos en tu propio VPS
Con un VPS de ZAP-Hosting tienes acceso root, configuras los servicios y las reglas de firewall tú mismo y ves al instante qué puertos están abiertos.
4,4/5 Trustpilot32.000+ Servidores activosDesde 2010
Sin configuración. Sin riesgos. En línea en segundos.
Duración flexibleCancelable en cualquier momentoEn línea en 60 segundos
¿Buscas más herramientas? Ver todas las herramientas de red