Port 53 — DNS (UDP)
Was ist Port 53?
DNS (Übersetzt menschenlesbare Domainnamen in IP-Adressen. Es nutzt UDP für Anfragen unter 512 Byte und wechselt zu TCP für größere Antworten. Ein rekursiver Resolver befragt mehrere autoritative Server, um eine Domain aufzulösen. Offene DNS-Resolver können für Amplification-DDoS-Angriffe missbraucht werden.
Dies ist ein Well‑Known Port (0–1023), der von Kernservices wie DNS genutzt wird. · RFC 1034, RFC 1035
Wann benötigen Sie Port 53 geöffnet?
Open only on authoritative or recursive DNS servers you are hosting. Not needed on typical web or application servers. Inbound queries arrive at the server — workstations and most servers only initiate DNS queries outbound.
Häufige Nutzung und Software
- BIND
- Unbound
- PowerDNS
- Microsoft DNS
- dnsmasq
- Pi-hole
- Cloudflare 1.1.1.1
- Google 8.8.8.8
Sicherheit
Open recursive DNS resolvers can be abused in amplification DDoS attacks — a small query generates a large response directed at a victim. Restrict recursive queries to internal clients only. Enable DNSSEC to prevent cache poisoning. For external-facing authoritative DNS, use rate limiting and monitor for unusual query volumes.
Ist Port 53 sicher?
Ein offener Port vergrößert die Angriffsfläche. Sicherheit hängt von der Konfiguration von DNS ab.
Halten Sie DNS mit Sicherheits-Updates aktuell. Verlangen Sie starke Authentifizierung und beschränken Sie den Zugriff auf die minimal notwendigen IP-Adressen.
Testen Sie die Erreichbarkeit von Port 53 auf einem Host.
Port 53 öffnen
Um eingehende Verbindungen zu Port 53 (DNS) von außerhalb Ihres Netzwerks zu erlauben, konfigurieren Sie Ihre Firewall und fügen Sie auf Ihrem Router eine Portweiterleitung zur lokalen IP Ihres Geräts hinzu.
Windows Defender Firewall öffnen → Erweiterte Einstellungen → Eingehende Regeln → Neue Regel → Port → UDP → Bestimmte lokale Ports: 53 → Verbindung zulassen → Benennen und speichern.
netsh advfirewall firewall add rule name="Open Port 53" dir=in action=allow protocol=udp localport=53sudo ufw allow 53/udpsudo iptables -A INPUT -p udp --dport 53 -j ACCEPTMelden Sie sich bei Ihrem Router an (192.168.1.1 oder 192.168.0.1) → Portweiterleitung → Neue Regel: Protokoll UDP, Externer Port 53, Interne IP: lokale IP Ihres Geräts, Interner Port 53 → Speichern.
Port 53 schließen
Wenn Sie DNS nicht benötigen, blockieren Sie den Port in Firewall oder Router.
Um Port 53 unter Windows zu blockieren, führen Sie folgenden Befehl in PowerShell oder Eingabeaufforderung aus (als Administrator):
netsh advfirewall firewall add rule name="Block Port 53" dir=in action=block protocol=udp localport=53sudo ufw deny 53/udpsudo iptables -A INPUT -p udp --dport 53 -j DROPEntfernen oder deaktivieren Sie die Portweiterleitung für Port 53.
Häufig gestellte Fragen
Wofür wird Port 53 verwendet?▾
Port 53 ist der Standard-UDP-Port für DNS. Er wird von Servern und Anwendungen genutzt, die eingehende Verbindungen für diesen Dienst akzeptieren müssen. Ob Sie ihn offen benötigen, hängt davon ab, ob Sie aktiv einen DNS-Server betreiben — wenn nicht, sollte er geschlossen bleiben.
Ist es sicher, Port 53 offen zu lassen?▾
Ein offener Port 53 vergrößert Ihre Angriffsfläche. Wenn Sie DNS nicht aktiv betreiben, schließen Sie diesen Port in Ihrer Firewall und entfernen Sie Portweiterleitungsregeln. Falls DNS erreichbar sein muss, schränken Sie den Zugriff auf bekannte IP-Adressen ein, halten Sie die Software aktuell und verwenden Sie starke Authentifizierung.