Port 53: DNS

Wofür wird Port 53 genutzt?

Domain-Name-System-Abfragen. Anfragen laufen normalerweise über UDP; große Antworten und Zonen-Transfers nutzen TCP.

Sollte Port 53 offen sein?

Nur offen, wenn du ihn brauchst. Öffne ihn nur, wenn es nötig ist, mit Verschlüsselung und starker Authentifizierung, am besten beschränkt auf bekannte IP-Adressen. Nur autoritative DNS-Server sollten im öffentlichen Internet antworten. Ein offener rekursiver Resolver wird für DDoS-Verstärkungsangriffe missbraucht. Der Port Checker testet nur die TCP-Seite.

Sehen, was auf Port 53 lauscht

# Linux
sudo ss -tlnp | grep ':53 '

# macOS
sudo lsof -nP -i TCP:53 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 53 -State Listen

Port 53 in einer Firewall öffnen oder blockieren

# Ubuntu / Debian (ufw)
sudo ufw allow 53
sudo ufw deny 53

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 53" -Direction Inbound -Protocol TCP -LocalPort 53 -Action Allow

Auf Cloud-Servern musst du den Port zusätzlich in der Security Group oder der Netzwerk-Firewall des Anbieters öffnen. Zu Hause braucht ein Dienst hinter dem Router eine Portweiterleitungsregel zur lokalen IP-Adresse des Geräts.

Von außen testen

Ein Port kann auf dem Server offen, aber vorgelagert blockiert sein. Der Port Checker verbindet sich aus dem Internet und zeigt damit, was die Welt sieht. Von deinem eigenen Rechner aus nutzt du nc -vz example.com 53 (macOS/Linux) oder Test-NetConnection example.com -Port 53 (Windows).