Port 53 — DNS (UDP)
Ce este portul 53?
Sistem de Nume de Domeniu
Acesta este un port bine cunoscut (0–1023) folosit de servicii de bază precum DNS. · RFC 1034, RFC 1035
Când aveți nevoie ca portul 53 să fie deschis?
Open only on authoritative or recursive DNS servers you are hosting. Not needed on typical web or application servers. Inbound queries arrive at the server — workstations and most servers only initiate DNS queries outbound.
Utilizări comune și software
- BIND
- Unbound
- PowerDNS
- Microsoft DNS
- dnsmasq
- Pi-hole
- Cloudflare 1.1.1.1
- Google 8.8.8.8
Securitate
Open recursive DNS resolvers can be abused in amplification DDoS attacks — a small query generates a large response directed at a victim. Restrict recursive queries to internal clients only. Enable DNSSEC to prevent cache poisoning. For external-facing authoritative DNS, use rate limiting and monitor for unusual query volumes.
Este portul 53 sigur?
Un port deschis crește suprafața de atac. Siguranța depinde de configurarea DNS.
Menține DNS actualizat cu patch-uri de securitate. Cere autentificare puternică și restricționează accesul la adresele IP minim necesare.
Testează conectivitatea portului 53 pe orice gazdă.
Deschide portul 53
Pentru a permite conexiunile primite la portul 53 (DNS), configurează-ți firewall-ul și adaugă o regulă de redirecționare a portului pe router spre adresa IP locală a dispozitivului.
Deschide Windows Defender Firewall → Setări Avansate → Reguli primite → Regulă nouă → Port → UDP → Porturi locale specifice: 53 → Permite conexiunea → Numește și salvează regula.
netsh advfirewall firewall add rule name="Open Port 53" dir=in action=allow protocol=udp localport=53sudo ufw allow 53/udpsudo iptables -A INPUT -p udp --dport 53 -j ACCEPTConectează-te la router (192.168.1.1 sau 192.168.0.1) → Redirecționare port → Adaugă o regulă nouă: Protocol UDP, Port extern 53, IP intern: IP-ul local al dispozitivului, Port intern 53 → Salvează.
Cum să închizi portul 53
Dacă nu ai nevoie de DNS, blochează portul în firewall sau router.
Pentru a bloca portul 53 pe Windows, rulați următoarea comandă în PowerShell sau Prompt de comandă (ca Administrator):
netsh advfirewall firewall add rule name="Block Port 53" dir=in action=block protocol=udp localport=53Rulează: sudo ufw deny 53/udpsudo iptables -A INPUT -p udp --dport 53 -j DROPElimină sau dezactivează regula de port forwarding pentru portul 53.
Întrebări frecvente
La ce este folosit portul 53?▾
Portul 53 este portul UDP standard pentru DNS. Este folosit de servere și aplicații care trebuie să accepte conexiuni primite pentru acest serviciu. Dacă trebuie să rămână deschis depinde de dacă gestionezi activ un server DNS — altfel ar trebui să rămână închis.
Este sigur să lași portul 53 deschis?▾
Un port 53 deschis îți mărește suprafața de atac. Dacă nu gestionezi activ DNS, închide portul în firewall și elimină regulile de redirecționare a porturilor. Dacă DNS trebuie să fie accesibil, restricționează accesul la adresele IP cunoscute și menține software-ul actualizat.