Port 53 — DNS (UDP)
Hvad er port 53?
Domænenavnesystem
Dette er en velkendt port (0–1023) brugt af kernetjenester som DNS. · RFC 1034, RFC 1035
Hvornår har du brug for at have port 53 åben?
Open only on authoritative or recursive DNS servers you are hosting. Not needed on typical web or application servers. Inbound queries arrive at the server — workstations and most servers only initiate DNS queries outbound.
Almindelige anvendelser og software
- BIND
- Unbound
- PowerDNS
- Microsoft DNS
- dnsmasq
- Pi-hole
- Cloudflare 1.1.1.1
- Google 8.8.8.8
Sikkerhed
Open recursive DNS resolvers can be abused in amplification DDoS attacks — a small query generates a large response directed at a victim. Restrict recursive queries to internal clients only. Enable DNSSEC to prevent cache poisoning. For external-facing authoritative DNS, use rate limiting and monitor for unusual query volumes.
Er port 53 sikker?
En åben port øger angrebsfladen. Sikkerheden afhænger af, hvordan DNS er konfigureret.
Hold DNS opdateret med sikkerhedsopdateringer. Kræv stærk godkendelse og begræns adgangen til minimalt nødvendige IP-adresser.
Test forbindelse til port 53 på enhver vært.
Åbn port 53
For at tillade indgående forbindelser til port 53 (DNS), konfigurér din firewall og tilføj en portviderestillingsregel på din router.
Åbn Windows Defender Firewall → Avancerede indstillinger → Indgående regler → Ny regel → Port → UDP → Specifikke lokale porte: 53 → Tillad forbindelsen → Navngiv og gem reglen.
netsh advfirewall firewall add rule name="Open Port 53" dir=in action=allow protocol=udp localport=53sudo ufw allow 53/udpsudo iptables -A INPUT -p udp --dport 53 -j ACCEPTLog ind på din router (192.168.1.1 eller 192.168.0.1) → Port Forwarding → Tilføj en ny regel: Protokol UDP, Ekstern port 53, Intern IP: enhedens lokale IP, Intern port 53 → Gem.
Sådan lukker du port 53
Hvis du ikke behøver DNS, så blokér denne port i firewall eller router.
For at blokere port 53 på Windows skal du køre følgende kommando i PowerShell eller kommandoprompt (som administrator):
netsh advfirewall firewall add rule name="Block Port 53" dir=in action=block protocol=udp localport=53Kør: sudo ufw deny 53/udpsudo iptables -A INPUT -p udp --dport 53 -j DROPFjern eller deaktiver port forwarding-reglen for port 53.
Ofte stillede spørgsmål
Hvad bruges port 53 til?▾
Port 53 er standardporten for DNS over UDP. Den bruges af servere og applikationer, der skal modtage indgående forbindelser for denne tjeneste. Om du skal holde den åben afhænger af, om du aktivt kører en DNS-server — ellers bør den forblive lukket.
Er det sikkert at have port 53 åben?▾
En åben port 53 øger din angrebsoverflade. Hvis du ikke aktivt kører DNS, luk porten i din firewall og fjern portviderestillingsregler. Hvis DNS skal være tilgængeligt, begræns adgangen til kendte IP-adresser og hold software opdateret.