Puerto 5353: qué lo usa y ¿es seguro terminarlo?

El puerto 5353 es el puerto de DNS de multidifusión (mDNS), la base de Bonjour de Apple. Es como tu Mac encuentra impresoras, destinos de AirPlay y otros dispositivos en la red local sin ninguna configuración manual. En macOS, el 5353 está prácticamente siempre en uso.

Qué suele escuchar en el puerto 5353

• mDNSResponder: El servicio del sistema de macOS que ejecuta Bonjour. Este es el dueño habitual y esperado.
• Descubrimiento basado en Bonjour: La impresión, AirPlay, compartir archivos y muchas aplicaciones dependen de él.
• Otras herramientas de mDNS: Algún software de descubrimiento multiplataforma también usa el 5353.

Esto es infraestructura de red central, no un proceso perdido.

¿Es seguro terminarlo?

No. Déjalo en paz. mDNSResponder maneja el descubrimiento de servicios locales y una parte de la resolución de nombres, así que terminarlo rompe la búsqueda de impresoras y dispositivos de AirPlay hasta que launchd lo reinicie. No hay razón normal para detenerlo.

¿Es sospechoso?

mDNSResponder en el 5353 es completamente normal. Lo único que vale la pena revisar es si el dueño realmente es mDNSResponder y no un proceso desconocido tomando prestado el puerto. El comando de abajo lo confirma.

Cómo ver qué usa el puerto 5353 en macOS

sudo lsof -i :5353

Deberías ver mDNSResponder perteneciente a un usuario del sistema. Si es así, no hay nada que hacer; está funcionando como debe.

Cómo se relaciona con otros puertos

mDNS se complementa con el DNS normal del puerto 53 para la resolución de nombres: el 53 maneja las búsquedas en internet, el 5353 maneja el descubrimiento en la red local.

Portie muestra el puerto 5353 con el proceso que lo usa en su vista en vivo, así puedes confirmar que Bonjour lo maneja el sistema y que nada inesperado lo está usando.