Seguridad
Escaneo de puertos — Ética y uso responsable
Conoce qué indican las comprobaciones HTTP de PingThat, cuáles son sus límites y cómo abordar las pruebas de forma responsable.
Qué comprueba esta herramienta
PingThat envía una petición HTTP HEAD por HTTP o HTTPS desde un servidor remoto al dominio que introduces. Admite nombres de dominio, no direcciones IP. No es un escáner TCP ni UDP en crudo y no lee banners de servicio ni identifica el software que responde.
El resultado muestra uno de cuatro estados:
- Abierto: llegó una respuesta HTTP en un puerto previsto para HTTP.
- Cerrado: se rechazó la conexión.
- Filtrado: ocurrió otro error de conexión o un timeout. Esto no confirma que la causa sea un firewall.
- No verificable: llegó una respuesta en un puerto no previsto para HTTP, así que la comprobación no puede verificar su servicio.
La columna de etiqueta del puerto muestra nombres habituales asociados a números de puerto, como SSH para el puerto 22. Son etiquetas, no detecciones. La petición sale de un servidor remoto, por lo que el enrutamiento y las reglas de red pueden hacer que el resultado difiera de una comprobación dentro de tu red.
Define un alcance autorizado
Antes de probar, confirma que el dominio está dentro del alcance que puedes comprobar. Revisa las autorizaciones por escrito, el alcance del encargo, las reglas de programas de recompensas por errores, los contratos y las políticas del proveedor de alojamiento que correspondan. Las normas varían según la situación y el lugar; esta guía no ofrece una determinación legal.
Usa una herramienta específica del protocolo desde una ubicación de red adecuada si necesitas verificar SSH, bases de datos, UDP u otro servicio que no sea HTTP. Evita las comprobaciones amplias o repetidas que puedan generar tráfico innecesario. Si el propietario del sistema o el proveedor te pide que pares, detente y sigue sus instrucciones para informar del caso.
Más información de PingThat
- /es/docs/http-status-codes-in-monitoring/ — entender los códigos de respuesta HTTP
- /es/docs/ssl-certificate-monitoring-basics/ — revisar un certificado TLS tras confirmar que responde un endpoint HTTP(S)
- /es/docs/dns-propagation-explained/ — entender cómo resuelve un dominio
Herramientas relacionadas
Preguntas frecuentes
¿PingThat realiza un escaneo TCP en crudo?
No. Envía una petición HTTP HEAD por HTTP o HTTPS desde un servidor remoto. No inspecciona flags TCP, prueba UDP, identifica software ni verifica servicios que no sean HTTP.
¿Qué significa la etiqueta SSH en los resultados?
Es la etiqueta habitual asociada al puerto 22. La herramienta no detecta ni verifica un servicio SSH.
¿Puedo escanear un dominio sin permiso?
Usa la herramienta solo con dominios que tengas autorización para probar. Revisa las leyes, contratos y políticas de proveedores aplicables a tu situación; esta guía no determina si una prueba concreta está permitida legalmente.