Port 853: DNS over TLS

Wofür wird Port 853 genutzt?

Verschlüsselte DNS-Anfragen (DoT), genutzt von Androids Privatem DNS und vielen Resolvern.

Sollte Port 853 offen sein?

Meist aus dem Internet erreichbar. Dieser Port soll auf Servern, die den Dienst anbieten, öffentlich erreichbar sein. Öffentliche Resolver wie 1.1.1.1 und 8.8.8.8 nehmen DoT auf 853 an. Manche Netzwerke blockieren ihn.

Prüfen, was auf Port 853 lauscht

# Linux
sudo ss -tlnp | grep ':853 '

# macOS
sudo lsof -nP -i TCP:853 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 853 -State Listen

Port 853 in einer Firewall öffnen oder blockieren

# Ubuntu / Debian (ufw)
sudo ufw allow 853/tcp
sudo ufw deny 853/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 853" -Direction Inbound -Protocol TCP -LocalPort 853 -Action Allow

Bei Cloud-Servern den Port zusätzlich in der Security Group oder der Netzwerk-Firewall des Anbieters öffnen. Zuhause braucht ein Dienst hinter einem Router eine Portweiterleitung zur lokalen IP des Geräts.

Von außen testen

Ein Port kann auf dem Server offen, aber vorgelagert blockiert sein. Der Port Checker verbindet sich aus dem Internet und zeigt daher, was die Welt sieht. Von deinem eigenen Rechner aus nutzt du nc -vz example.com 853 (macOS/Linux) oder Test-NetConnection example.com -Port 853 (Windows).