Port 53 — DNS (UDP)
Apa itu port 53?
Domain Name System
Ini adalah port terkenal (0–1023) yang digunakan layanan inti seperti DNS. · RFC 1034, RFC 1035
Kapan Anda perlu membuka port 53?
Open only on authoritative or recursive DNS servers you are hosting. Not needed on typical web or application servers. Inbound queries arrive at the server — workstations and most servers only initiate DNS queries outbound.
Penggunaan umum dan perangkat lunak
- BIND
- Unbound
- PowerDNS
- Microsoft DNS
- dnsmasq
- Pi-hole
- Cloudflare 1.1.1.1
- Google 8.8.8.8
Keamanan
Open recursive DNS resolvers can be abused in amplification DDoS attacks — a small query generates a large response directed at a victim. Restrict recursive queries to internal clients only. Enable DNSSEC to prevent cache poisoning. For external-facing authoritative DNS, use rate limiting and monitor for unusual query volumes.
Apakah port 53 aman?
Port terbuka meningkatkan permukaan serangan. Keamanan bergantung pada konfigurasi DNS.
Perbarui DNS dengan patch keamanan terbaru. Wajibkan autentikasi kuat dan batasi akses ke alamat IP yang paling diperlukan.
Uji konektivitas port 53 pada host mana pun.
Membuka Port 53
Untuk mengizinkan koneksi masuk ke port 53 (DNS), konfigurasikan firewall Anda dan tambahkan aturan port forwarding pada router Anda ke alamat IP lokal perangkat Anda.
Buka Windows Defender Firewall → Pengaturan Lanjutan → Aturan Masuk → Aturan Baru → Port → UDP → Port lokal tertentu: 53 → Izinkan koneksi → Beri nama dan simpan aturan.
netsh advfirewall firewall add rule name="Open Port 53" dir=in action=allow protocol=udp localport=53sudo ufw allow 53/udpsudo iptables -A INPUT -p udp --dport 53 -j ACCEPTMasuk ke router Anda (192.168.1.1 atau 192.168.0.1) → Port Forwarding → Tambahkan aturan baru: Protokol UDP, Port eksternal 53, IP internal: IP lokal perangkat Anda, Port internal 53 → Simpan.
Cara menutup port 53
Jika Anda tidak membutuhkan DNS, blokir port ini di firewall atau router.
Untuk memblokir port 53 di Windows, jalankan perintah berikut di PowerShell atau Command Prompt (sebagai Administrator):
netsh advfirewall firewall add rule name="Block Port 53" dir=in action=block protocol=udp localport=53Jalankan: sudo ufw deny 53/udpsudo iptables -A INPUT -p udp --dport 53 -j DROPHapus atau nonaktifkan aturan port forwarding untuk port 53.
Pertanyaan yang Sering Diajukan
Untuk apa port 53 digunakan?▾
Port 53 adalah port UDP standar untuk DNS. Digunakan oleh server dan aplikasi yang perlu menerima koneksi masuk untuk layanan ini. Apakah Anda perlu membukanya tergantung apakah Anda aktif menjalankan server DNS — jika tidak, sebaiknya tetap tertutup.
Apakah aman membiarkan port 53 terbuka?▾
Port 53 yang terbuka memperluas permukaan serangan Anda. Jika tidak aktif menjalankan DNS, tutup port ini di firewall dan hapus aturan port forwarding. Jika DNS harus dapat diakses, batasi akses ke alamat IP yang dikenal dan perbarui perangkat lunak secara rutin.