المنفذ 53 — DNS (UDP)
ما هو المنفذ 53؟
نظام أسماء النطاقات
هذا منفذ معروف (0–1023) يُستخدم عادةً لخدمات أساسية مثل DNS. · RFC 1034, RFC 1035
متى تحتاج إلى فتح المنفذ 53؟
Open only on authoritative or recursive DNS servers you are hosting. Not needed on typical web or application servers. Inbound queries arrive at the server — workstations and most servers only initiate DNS queries outbound.
الاستخدامات والبرمجيات الشائعة
- BIND
- Unbound
- PowerDNS
- Microsoft DNS
- dnsmasq
- Pi-hole
- Cloudflare 1.1.1.1
- Google 8.8.8.8
الأمان
Open recursive DNS resolvers can be abused in amplification DDoS attacks — a small query generates a large response directed at a victim. Restrict recursive queries to internal clients only. Enable DNSSEC to prevent cache poisoning. For external-facing authoritative DNS, use rate limiting and monitor for unusual query volumes.
هل المنفذ 53 آمن؟
المنفذ المفتوح يزيد سطح الهجوم. يعتمد الأمان على إعداد DNS.
احتفظ بـ DNS محدّثاً بتصحيحات الأمان. اطلب مصادقة قوية وقيّد الوصول إلى الحد الأدنى من عناوين IP الضرورية.
اختبر اتصال المنفذ 53 على أي مضيف.
فتح المنفذ 53
للسماح بالاتصالات الواردة إلى المنفذ 53 (DNS)، قم بتكوين جدار الحماية الخاص بك وأضف قاعدة إعادة توجيه المنفذ على جهاز التوجيه.
افتح جدار حماية Windows Defender ← الإعدادات المتقدمة ← قواعد واردة ← قاعدة جديدة ← منفذ ← UDP ← منافذ محلية محددة: 53 ← السماح بالاتصال ← تسمية وحفظ القاعدة.
netsh advfirewall firewall add rule name="Open Port 53" dir=in action=allow protocol=udp localport=53sudo ufw allow 53/udpsudo iptables -A INPUT -p udp --dport 53 -j ACCEPTسجّل الدخول إلى الراوتر (192.168.1.1 أو 192.168.0.1) ← إعادة توجيه المنفذ ← أضف قاعدة جديدة: البروتوكول UDP، المنفذ الخارجي 53، عنوان IP الداخلي: عنوان IP المحلي لجهازك، المنفذ الداخلي 53 ← حفظ.
كيفية إغلاق المنفذ 53
إذا لم تكن بحاجة إلى DNS، فاحظر هذا المنفذ في الجدار الناري أو الموجّه.
لحظر المنفذ 53 على Windows، شغّل الأمر التالي في PowerShell أو موجه الأوامر (كمسؤول):
netsh advfirewall firewall add rule name="Block Port 53" dir=in action=block protocol=udp localport=53نفّذ: sudo ufw deny 53/udpsudo iptables -A INPUT -p udp --dport 53 -j DROPأزِل أو عطّل أي قاعدة إعادة توجيه للمنفذ 53.
الأسئلة الشائعة
فيما يُستخدم المنفذ 53؟▾
المنفذ 53 هو المنفذ UDP القياسي لـ DNS. تستخدمه الخوادم والتطبيقات التي تحتاج إلى قبول الاتصالات الواردة لهذه الخدمة. هل تحتاج إليه مفتوحاً يعتمد على ما إذا كنت تشغّل خادم DNS بنشاط؛ وإلا يجب إبقاؤه مغلقاً.
هل إبقاء المنفذ 53 مفتوحًا آمن؟▾
المنفذ 53 المفتوح يوسّع سطح الهجوم. إذا لم تكن تشغّل DNS بنشاط، أغلق هذا المنفذ في جدار الحماية وأزل قواعد إعادة التوجيه. إذا كان DNS يجب أن يكون في متناول العموم، فقيّد الوصول إلى عناوين IP معروفة واحتفظ بالبرنامج محدّثاً.