¿Por qué el puerto 631 siempre está abierto en mi Mac?

CUPS (Common Unix Printing System) es la arquitectura de impresión integrada de macOS, y cupsd escucha en el 631 por defecto para que tu Mac pueda descubrir y comunicarse con impresoras de red usando IPP. Es normal y esperado en todo Mac.

¿Es seguro terminar el proceso en el puerto 631?

Puedes detener cupsd, pero la impresión dejará de funcionar hasta que se reinicie (macOS normalmente lo relanza automáticamente cuando llega un trabajo de impresión). Rara vez hay razón para terminarlo manualmente.

¿Es el puerto 631 un riesgo de seguridad?

En tu máquina local, no; es cómo imprime tu Mac. El escenario de riesgo sería que CUPS fuera accesible desde fuera de tu red, lo cual no ocurre por defecto: cupsd normalmente solo escucha en localhost y tu interfaz de red local, no en internet público.

Puerto 631: El puerto de impresión de macOS (CUPS) explicado

El puerto 631 es uno que verás abierto en prácticamente todo Mac, y no es un misterio una vez que sabes qué es: es CUPS, el sistema de impresión que Apple usa desde OS X.

Qué suele escuchar en el puerto 631

cupsd: El demonio de Common Unix Printing System. Maneja solicitudes IPP (Internet Printing Protocol), que es como tu Mac y las impresoras de red modernas se comunican, incluyendo descubrimiento, envío de trabajos y estado.
Preferencias de Impresoras y Escáneres: El panel de Impresoras y Escáneres en Configuración del Sistema habla con cupsd por este puerto localmente.
AirPrint: La función AirPrint de Apple está construida sobre la misma infraestructura IPP.

Ver el 631 en un escaneo de puertos de tu propio Mac es completamente normal: significa que la impresión funciona.

¿Es seguro terminarlo?

Detener cupsd romperá la impresión hasta que se reinicie, y macOS normalmente lo relanza según se necesite, así que hay poca razón práctica para terminarlo. Si de verdad nunca imprimes desde este Mac y quieres eliminarlo, se puede desactivar, pero la mayoría no tiene motivo para tocarlo.

¿Es sospechoso?

No, en un Mac normal esto es esperado e inofensivo. Solo vale la pena revisarlo si ves el puerto 631 accesible desde fuera de tu red local: cupsd está pensado para atender solicitudes locales y de la misma red, no de internet público, así que una exposición externa inesperada (por ejemplo, en una máquina conectada directamente a internet sin router/NAT de por medio) sería la verdadera señal de alerta, no que el puerto esté abierto localmente.

Cómo revisar el puerto 631 en macOS

lsof -i :631

Deberías ver cupsd como propietario. Si ves cualquier otra cosa, esa es la anomalía real que vale la pena investigar, no el puerto en sí.

Portie hace esto una revisión de un vistazo: muestra cada puerto en escucha con el proceso exacto detrás, así que confirmar que el 631 es realmente cupsd (y no algo haciéndose pasar por él) no requiere abrir la Terminal.