Port 53 — DNS (UDP)
Vad är port 53?
Domännamnssystem
Detta är en well-known port (0–1023) som används av kärntjänster som DNS. · RFC 1034, RFC 1035
När behöver du ha port 53 öppen?
Open only on authoritative or recursive DNS servers you are hosting. Not needed on typical web or application servers. Inbound queries arrive at the server — workstations and most servers only initiate DNS queries outbound.
Vanliga användningar och programvara
- BIND
- Unbound
- PowerDNS
- Microsoft DNS
- dnsmasq
- Pi-hole
- Cloudflare 1.1.1.1
- Google 8.8.8.8
Säkerhet
Open recursive DNS resolvers can be abused in amplification DDoS attacks — a small query generates a large response directed at a victim. Restrict recursive queries to internal clients only. Enable DNSSEC to prevent cache poisoning. For external-facing authoritative DNS, use rate limiting and monitor for unusual query volumes.
Är port 53 säker?
En öppen port ökar attackytan. Säkerheten beror på hur DNS är konfigurerad.
Håll DNS uppdaterat med säkerhetskorrigeringar. Kräv stark autentisering och begränsa åtkomsten till minimalt nödvändiga IP-adresser.
Testa anslutning till port 53 på valfri värd.
Öppna port 53
För att tillåta inkommande anslutningar till port 53 (DNS), konfigurera din brandvägg och lägg till en regel för portvidarebefordran på din router till enhetens lokala IP-adress.
Öppna Windows Defender-brandväggen → Avancerade inställningar → Ingående regler → Ny regel → Port → UDP → Specifika lokala portar: 53 → Tillåt anslutningen → Ge regeln ett namn och spara.
netsh advfirewall firewall add rule name="Open Port 53" dir=in action=allow protocol=udp localport=53sudo ufw allow 53/udpsudo iptables -A INPUT -p udp --dport 53 -j ACCEPTLogga in på routern (192.168.1.1 eller 192.168.0.1) → Portvidarebefordran → Lägg till en ny regel: Protokoll UDP, Extern port 53, Internt IP: enhetens lokala IP, Intern port 53 → Spara.
Så stänger du port 53
Om du inte behöver DNS, blockera porten i brandvägg eller router.
För att blockera port 53 i Windows, kör följande kommando i PowerShell eller kommandotolken (som administratör):
netsh advfirewall firewall add rule name="Block Port 53" dir=in action=block protocol=udp localport=53Kör: sudo ufw deny 53/udpsudo iptables -A INPUT -p udp --dport 53 -j DROPTa bort eller inaktivera port forwarding-regeln för port 53.
Vanliga frågor
Vad används port 53 till?▾
Port 53 är standardporten för DNS över UDP. Den används av servrar och applikationer som behöver ta emot inkommande anslutningar för denna tjänst. Om den behöver vara öppen beror på om du aktivt kör en DNS-server — annars bör den förbli stängd.
Är det säkert att ha port 53 öppen?▾
En öppen port 53 ökar din attackyta. Om du inte aktivt kör DNS, stäng porten i din brandvägg och ta bort regler för portvidarebefordran. Om DNS måste vara tillgängligt, begränsa åtkomsten till kända IP-adresser och håll programvaran uppdaterad.