Port 53 — DNS (UDP)
Port 53 nedir?
Alan Adı Sistemi
Bu, DNS gibi çekirdek servisler tarafından kullanılan well-known (0–1023) bir porttur. · RFC 1034, RFC 1035
53 numaralı porta ne zaman ihtiyaç duyarsınız?
Open only on authoritative or recursive DNS servers you are hosting. Not needed on typical web or application servers. Inbound queries arrive at the server — workstations and most servers only initiate DNS queries outbound.
Yaygın kullanım ve yazılımlar
- BIND
- Unbound
- PowerDNS
- Microsoft DNS
- dnsmasq
- Pi-hole
- Cloudflare 1.1.1.1
- Google 8.8.8.8
Güvenlik
Open recursive DNS resolvers can be abused in amplification DDoS attacks — a small query generates a large response directed at a victim. Restrict recursive queries to internal clients only. Enable DNSSEC to prevent cache poisoning. For external-facing authoritative DNS, use rate limiting and monitor for unusual query volumes.
Port 53 güvenli mi?
Açık port saldırı yüzeyini artırır. Güvenlik, DNS yapılandırmasına bağlıdır.
DNS'i güvenlik yamaları ile güncel tutun. Güçlü kimlik doğrulama gerektirin ve erişimi gereken minimum IP adresleriyle sınırlayın.
Herhangi bir host için port 53 bağlantısını test edin.
Port 53'u Açma
53 (DNS) portuna gelen bağlantılara izin vermek için güvenlik duvarınızı yapılandırın ve yönlendiricinize cihazınızın yerel IP adresine bir port yönlendirme kuralı ekleyin.
Windows Defender Güvenlik Duvarı → Gelişmiş Ayarlar → Gelen Kurallar → Yeni Kural → Port → UDP → Belirli yerel portlar: 53 → Bağlantıya izin ver → Kuralı adlandırın ve kaydedin.
netsh advfirewall firewall add rule name="Open Port 53" dir=in action=allow protocol=udp localport=53sudo ufw allow 53/udpsudo iptables -A INPUT -p udp --dport 53 -j ACCEPTYönlendiricinize (192.168.1.1 veya 192.168.0.1) giriş yapın → Port Yönlendirme → Yeni kural ekleyin: Protokol UDP, Dış port 53, İç IP: cihazınızın yerel IP'si, İç port 53 → Kaydet.
Port 53 nasıl kapatılır
DNS gerekmiyorsa, bu portu güvenlik duvarı veya yönlendiricide engelleyin.
Windows'ta 53 numaralı portu engellemek için PowerShell veya Komut İstemi'nde (Yönetici olarak) şu komutu çalıştırın:
netsh advfirewall firewall add rule name="Block Port 53" dir=in action=block protocol=udp localport=53Çalıştır: sudo ufw deny 53/udpsudo iptables -A INPUT -p udp --dport 53 -j DROPPort 53 için port yönlendirme kuralını kaldırın veya devre dışı bırakın.
Sık Sorulan Sorular
Port 53 ne için kullanılır?▾
Port 53, DNS için standart UDP portudur. Bu portu, söz konusu hizmet için gelen bağlantıları kabul etmesi gereken sunucular ve uygulamalar kullanır. Açık tutmanız gerekip gerekmediği, aktif olarak DNS sunucusu çalıştırıp çalıştırmadığınıza bağlıdır — çalıştırmıyorsanız kapalı kalmalıdır.
Port 53 açık bırakmak güvenli mi?▾
Açık port 53, saldırı yüzeyinizi genişletir. DNS'i aktif olarak çalıştırmıyorsanız, bu portu güvenlik duvarınızda kapatın ve port yönlendirme kurallarını kaldırın. DNS'e erişilebilir olması gerekiyorsa, erişimi bilinen IP adresleriyle sınırlayın ve yazılımı güncel tutun.