3306/TCPMySQL / MariaDB
Bases de dados · Porta registrada · Camada OSI 7
Conexões com MySQL e MariaDB. Se a aplicação estiver no mesmo servidor, a porta não precisa ficar aberta.
IANA: registrada oficialmente como mysql
Você decide que serviços podemos ativar para análise, personalização e conteúdos externos.
Utilizamos cookies e tecnologias semelhantes no nosso site para personalizar conteúdos, integrar conteúdos externos e compreender melhor a uso de cada área.
Cookies necessários
Estas entradas asseguram funções essenciais, como segurança, estabilidade e processamento de formulários.
Seções opcionais
O tratamento de dados pode basear-se no seu consentimento ou em interesses legítimos. Nas configurações de cookies, pode rejeitar ou permitir cada categoria opcional.
Alguns serviços processam dados pessoais em outros países. Ao dar seu consentimento, você também aceita essa transferência. Encontre mais informações em nossa Política de Privacidade.
Pode voltar a abrir e ajustar sua seleção a qualquer momento. · 1.0.2
A porta 3306 é a porta padrão do MySQL e do MariaDB e usa TCP. A ferramenta mostra os dados principais e gera comandos de firewall para restringir o acesso a IPs específicos.
Criado por Justin Schuessler
Teste os comandos diretamente no seu próprio VPS, com acesso root e seu próprio firewall.
Adicione várias portas, uma de cada vez, até 12.
Bases de dados · Porta registrada · Camada OSI 7
Conexões com MySQL e MariaDB. Se a aplicação estiver no mesmo servidor, a porta não precisa ficar aberta.
IANA: registrada oficialmente como mysql
Comandos de firewall
Liberar porta
sudo ufw allow 3306/tcpPara Ubuntu e Debian. O ufw cria a regra para IPv4 e IPv6. Se o ufw ainda estiver desativado, primeiro permita SSH (sudo ufw allow 22/tcp) e depois ative-o com sudo ufw enable; caso contrário, você perderá o acesso.
Em um VPS da ZAP-Hosting com firewall de rede ativo, você também precisa liberar a porta no Painel do Cliente.
Entenda a porta 3306
Pela porta 3306, aplicativos e clientes se conectam a servidores MySQL ou MariaDB. Entre os usos comuns estão aplicativos web como WordPress e Nextcloud, plugins de servidores de jogos para classificações e bans, serviços de backend e ferramentas de administração como MySQL Workbench e HeidiSQL. Se o aplicativo e o banco de dados estiverem no mesmo servidor, a conexão geralmente é local, via 127.0.0.1 ou um socket Unix. A porta 3306 só precisa estar acessível pela rede se o banco de dados estiver em outro servidor.
O MySQL foi lançado em meados da década de 1990 pela empresa sueca MySQL AB e hoje pertence à Oracle. O MariaDB surgiu como um fork do MySQL, iniciado por um dos desenvolvedores originais, e também usa a porta 3306. A IANA atribuiu a porta 3306 ao serviço “mysql”. Ela está na faixa de portas registradas, de 1024 a 49151.
A porta 3306 nunca deve ficar aberta para toda a internet. Portas de banco de dados abertas são verificadas continuamente por sistemas automatizados e atacadas com listas de senhas. Por isso, os pacotes do MySQL e do MariaDB para Debian e Ubuntu escutam, por padrão, apenas em 127.0.0.1, conforme a opção bind-address. Se precisar de acesso externo, libere no firewall apenas o IP do seu servidor de aplicativos e crie usuários de banco de dados que só possam se conectar a partir desse endereço. Para administrar o banco ocasionalmente pelo seu computador, um túnel SSH é mais seguro e permite manter a porta 3306 totalmente fechada.
Mais portas
Essas portas costumam fazer parte da mesma configuração. Clique para ver a explicação e os comandos de firewall.
Ver todas as portas bem conhecidas e a lista completa da IANA
Fonte da lista de portas: IANA Service Name and Transport Protocol Port Number Registry, atualizada em 22 de outubro de 2026. iana.org
Descobrir mais
Calcule o endereço de rede, o endereço de broadcast, a máscara de rede e o intervalo de hosts utilizáveis a partir de um endereço CIDR e converta entre CIDR e intervalos de IP (IPv4 e IPv6).
Criado por Jakub Martyniak
Aprenda interativamente as 7 camadas do modelo OSI: clique nas camadas, associe termos como switch, ARP ou porta 443, veja uma animação de encapsulamento e use o quiz e o resumo de consulta rápida para a prova da IHK.
Criado por Justin Schuessler
Aprenda interativamente as 4 camadas do modelo TCP/IP (modelo DoD) conforme a RFC 1122, com correspondência com o modelo OSI, animação de encapsulamento, quiz sobre portas e resumo de consulta rápida.
Criado por Justin Schuessler
Verifique se determinadas portas estão abertas num IP ou nome de host — selecione um protocolo ou jogo em vez de analisar todas as portas de uma vez.
Criado por Sebastian Rademacher
FAQ
Respostas rápidas sobre a porta 3306.
Só se um aplicativo em outro servidor precisar acessar o banco de dados diretamente. Se o site ou servidor de jogo estiver no mesmo sistema que o banco de dados, mantenha a porta 3306 fechada e use uma conexão local. Para administrar o banco pelo seu PC, basta um túnel SSH.
Com ufw, você permite o acesso apenas ao seu servidor de aplicativos: sudo ufw allow from 203.0.113.10 to any port 3306 proto tcp. Substitua o IP de exemplo pelo endereço do seu servidor. Além disso, bind-address na configuração do MySQL ou MariaDB deve apontar para um endereço acessível externamente.
Com ssh -L 3306:127.0.0.1:3306 user@dein-server, você encaminha a porta local 3306 pela conexão SSH até o servidor de banco de dados. Depois, basta conectar seu cliente de banco de dados a 127.0.0.1. Ferramentas como HeidiSQL ou MySQL Workbench também podem criar o túnel automaticamente.
Geralmente, o servidor escuta apenas em 127.0.0.1, pois esse é o padrão de bind-address. Outras causas possíveis são a falta de uma regra no firewall ou um usuário do banco de dados criado apenas para localhost. Use o verificador de portas para saber se a porta 3306 pode ser acessada externamente.
Mais alguma pergunta?
Contatar o suporteCom um VPS da ZAP-Hosting, você tem acesso root, configura serviços e regras de firewall por conta própria e vê imediatamente quais portas estão abertas.
Sem configuração. Sem riscos. Online em segundos.
Procurando mais ferramentas? Ver todas as ferramentas de rede