पोर्ट 53 — DNS (UDP)
पोर्ट 53 क्या है?
डोमेन नाम सिस्टम
यह एक वेल‑नोन पोर्ट (0–1023) है, जिसे DNS जैसी मुख्य सेवाएँ उपयोग करती हैं। · RFC 1034, RFC 1035
आपको पोर्ट 53 कब खुला रखना चाहिए?
Open only on authoritative or recursive DNS servers you are hosting. Not needed on typical web or application servers. Inbound queries arrive at the server — workstations and most servers only initiate DNS queries outbound.
सामान्य उपयोग और सॉफ़्टवेयर
- BIND
- Unbound
- PowerDNS
- Microsoft DNS
- dnsmasq
- Pi-hole
- Cloudflare 1.1.1.1
- Google 8.8.8.8
सुरक्षा
Open recursive DNS resolvers can be abused in amplification DDoS attacks — a small query generates a large response directed at a victim. Restrict recursive queries to internal clients only. Enable DNSSEC to prevent cache poisoning. For external-facing authoritative DNS, use rate limiting and monitor for unusual query volumes.
क्या पोर्ट 53 सुरक्षित है?
खुला पोर्ट हमले की सतह बढ़ाता है। सुरक्षा DNS की कॉन्फ़िगरेशन पर निर्भर करती है।
DNS को सुरक्षा अपडेट के साथ अप-टू-डेट रखें। मजबूत प्रमाणीकरण की आवश्यकता रखें और न्यूनतम आवश्यक IP पतों तक पहुंच सीमित करें।
किसी भी होस्ट पर पोर्ट 53 की कनेक्टिविटी जांचें।
पोर्ट 53 खोलें
पोर्ट 53 (DNS) के लिए इनकमिंग कनेक्शन की अनुमति देने के लिए, अपना फ़ायरवॉल कॉन्फ़िगर करें और अपने राउटर पर पोर्ट फ़ॉरवर्डिंग नियम जोड़ें।
Windows Defender Firewall खोलें → Advanced Settings → Inbound Rules → New Rule → Port → UDP → Specific local ports: 53 → Allow the connection → नाम दें और नियम सहेजें।
netsh advfirewall firewall add rule name="Open Port 53" dir=in action=allow protocol=udp localport=53sudo ufw allow 53/udpsudo iptables -A INPUT -p udp --dport 53 -j ACCEPTअपने राउटर (192.168.1.1 या 192.168.0.1) में लॉग इन करें → Port Forwarding → एक नया नियम जोड़ें: Protocol UDP, External port 53, Internal IP: आपके डिवाइस का लोकल IP, Internal port 53 → Save करें।
पोर्ट 53 कैसे बंद करें
यदि आपको DNS की जरूरत नहीं है, तो फ़ायरवॉल या राउटर में इसे ब्लॉक करें।
Windows पर पोर्ट 53 को ब्लॉक करने के लिए, PowerShell या Command Prompt में निम्न कमांड चलाएं (प्रशासक के रूप में):
netsh advfirewall firewall add rule name="Block Port 53" dir=in action=block protocol=udp localport=53चलाएँ: sudo ufw deny 53/udpsudo iptables -A INPUT -p udp --dport 53 -j DROPपोर्ट 53 के लिए पोर्ट फॉरवर्डिंग नियम हटाएँ या निष्क्रिय करें।
अक्सर पूछे जाने वाले प्रश्न
पोर्ट 53 किस लिए उपयोग होता है?▾
पोर्ट 53 DNS के लिए मानक UDP पोर्ट है। इसका उपयोग सर्वर और एप्लिकेशन द्वारा किया जाता है जिन्हें इस सेवा के लिए इनकमिंग कनेक्शन स्वीकार करने की आवश्यकता होती है। इसे खुला रखना है या नहीं, यह इस बात पर निर्भर करता है कि आप सक्रिय रूप से DNS सर्वर चला रहे हैं — अन्यथा इसे बंद रहना चाहिए।
क्या पोर्ट 53 को खुला रखना सुरक्षित है?▾
खुला पोर्ट 53 आपकी अटैक सर्फेस को बढ़ाता है। अगर आप DNS सक्रिय रूप से नहीं चला रहे हैं, तो अपने फ़ायरवॉल में इस पोर्ट को बंद करें और पोर्ट फ़ॉरवर्डिंग नियम हटाएं। यदि DNS सुलभ होना चाहिए, तो ज्ञात IP तक पहुंच सीमित करें और सॉफ़्टवेयर अपडेट रखें।