Port 53 — DNS (UDP)
Qu’est‑ce que le port 53 ?
Système de noms de domaine. Traduit les domaines en adresses IP.
C’est un port bien connu (0–1023) utilisé par des services essentiels comme DNS. · RFC 1034, RFC 1035
Quand avez-vous besoin d'ouvrir le port 53 ?
Open only on authoritative or recursive DNS servers you are hosting. Not needed on typical web or application servers. Inbound queries arrive at the server — workstations and most servers only initiate DNS queries outbound.
Usages courants et logiciels
- BIND
- Unbound
- PowerDNS
- Microsoft DNS
- dnsmasq
- Pi-hole
- Cloudflare 1.1.1.1
- Google 8.8.8.8
Sécurité
Open recursive DNS resolvers can be abused in amplification DDoS attacks — a small query generates a large response directed at a victim. Restrict recursive queries to internal clients only. Enable DNSSEC to prevent cache poisoning. For external-facing authoritative DNS, use rate limiting and monitor for unusual query volumes.
Le port 53 est‑il sûr ?
Un port ouvert augmente la surface d’attaque. La sécurité dépend de la configuration de DNS.
Gardez DNS à jour avec ses correctifs de sécurité. Exigez une authentification forte et limitez l'accès aux adresses IP strictement nécessaires.
Testez la connectivité du port 53 sur n’importe quel hôte.
Ouvrir le port 53
Pour autoriser les connexions entrantes vers le port 53 (DNS), configurez votre pare-feu et ajoutez une règle de redirection de port sur votre routeur vers l'adresse IP locale de votre appareil.
Ouvrez le Pare-feu Windows Defender → Paramètres avancés → Règles de trafic entrant → Nouvelle règle → Port → UDP → Ports locaux spécifiques : 53 → Autoriser la connexion → Nommez et enregistrez la règle.
netsh advfirewall firewall add rule name="Open Port 53" dir=in action=allow protocol=udp localport=53sudo ufw allow 53/udpsudo iptables -A INPUT -p udp --dport 53 -j ACCEPTConnectez-vous à votre routeur (192.168.1.1 ou 192.168.0.1) → Transfert de port → Ajoutez une nouvelle règle : Protocole UDP, Port externe 53, IP interne : l'IP locale de votre appareil, Port interne 53 → Enregistrez.
Comment fermer le port 53
Si vous n’avez pas besoin de DNS, bloquez ce port dans le pare‑feu ou le routeur.
Pour bloquer le port 53 sous Windows, exécutez la commande suivante dans PowerShell ou l'Invite de commandes (en tant qu'administrateur) :
netsh advfirewall firewall add rule name="Block Port 53" dir=in action=block protocol=udp localport=53Exécutez : sudo ufw deny 53/udpsudo iptables -A INPUT -p udp --dport 53 -j DROPSupprimez ou désactivez la redirection du port 53.
Questions fréquentes
À quoi sert le port 53 ?▾
Le port 53 est le port UDP standard pour DNS. Il est utilisé par les serveurs et applications qui doivent accepter des connexions entrantes pour ce service. S'il doit rester ouvert dépend de si vous gérez activement un serveur DNS — sinon, il devrait rester fermé.
Est-il sûr de laisser le port 53 ouvert ?▾
Un port 53 ouvert augmente votre surface d'attaque. Si vous n'utilisez pas DNS activement, fermez ce port dans votre pare-feu et supprimez les règles de redirection de port. Si DNS doit rester accessible, restreignez l'accès aux IP connues et maintenez le logiciel à jour.