Portti 53 — DNS (UDP)
Mikä on portti 53?
Verkkotunnusjärjestelmä
Tämä on hyvin tunnettu portti (0–1023), jota käyttävät peruspalvelut kuten DNS. · RFC 1034, RFC 1035
Milloin tarvitset portin 53 auki?
Open only on authoritative or recursive DNS servers you are hosting. Not needed on typical web or application servers. Inbound queries arrive at the server — workstations and most servers only initiate DNS queries outbound.
Yleiset käyttötarkoitukset ja ohjelmistot
- BIND
- Unbound
- PowerDNS
- Microsoft DNS
- dnsmasq
- Pi-hole
- Cloudflare 1.1.1.1
- Google 8.8.8.8
Turvallisuus
Open recursive DNS resolvers can be abused in amplification DDoS attacks — a small query generates a large response directed at a victim. Restrict recursive queries to internal clients only. Enable DNSSEC to prevent cache poisoning. For external-facing authoritative DNS, use rate limiting and monitor for unusual query volumes.
Onko portti 53 turvallinen?
Avoin portti kasvattaa hyökkäyspintaa. Turvallisuus riippuu DNS-määrityksistä.
Pidä DNS ajan tasalla tietoturvapäivityksillä. Vaadi vahvaa todennusta ja rajoita pääsy minimissä tarvittaviin IP-osoitteisiin.
Testaa portin 53 yhteys mihin tahansa isäntään.
Avaa portti 53
Salliaksesi saapuvat yhteydet porttiin 53 (DNS), määritä palomuurisi ja lisää portinohjaussääntö reitittimellesi kohti laitteesi paikallista IP-osoitetta.
Avaa Windowsin Defender-palomuuri → Lisäasetukset → Saapuvat säännöt → Uusi sääntö → Portti → UDP → Tietyt paikalliset portit: 53 → Salli yhteys → Nimeä ja tallenna sääntö.
netsh advfirewall firewall add rule name="Open Port 53" dir=in action=allow protocol=udp localport=53sudo ufw allow 53/udpsudo iptables -A INPUT -p udp --dport 53 -j ACCEPTKirjaudu reitittimeen (192.168.1.1 tai 192.168.0.1) → Porttinohjaus → Lisää uusi sääntö: Protokolla UDP, Ulkoinen portti 53, Sisäinen IP: laitteen paikallinen IP, Sisäinen portti 53 → Tallenna.
Kuinka sulkea portti 53
Jos et tarvitse DNS-palvelua, estä portti palomuurissa tai reitittimessä.
Blokoidaksesi portin 53 Windowsissa, suorita seuraava komento PowerShellissä tai komentokehotteessa (järjestelmänvalvojana):
netsh advfirewall firewall add rule name="Block Port 53" dir=in action=block protocol=udp localport=53Suorita: sudo ufw deny 53/udpsudo iptables -A INPUT -p udp --dport 53 -j DROPPoista tai poista käytöstä porttiohjaus portille 53.
Usein kysytyt kysymykset
Mihin porttia 53 käytetään?▾
Portti 53 on DNS-palvelun vakio-UDP-portti. Sitä käyttävät palvelimet ja sovellukset, joiden täytyy vastaanottaa saapuvia yhteyksiä tähän palveluun. Tarvitsetko sen auki riippuu siitä, ajetko aktiivisesti DNS-palvelinta — muussa tapauksessa sen pitäisi pysyä suljettuna.
Onko portti 53 turvallista pitää auki?▾
Avoin portti 53 kasvattaa hyökkäyspintaa. Jos et aktiivisesti käytä DNS, sulje portti palomuurissasi ja poista porttiohjauksien säännöt. Jos DNS tarvitsee olla saavutettavissa, rajoita pääsy tunnetuille IP-osoitteille ja pidä ohjelmisto ajan tasalla.