Puerto 53: DNS

¿Para qué se usa el puerto 53?

Consultas del Sistema de Nombres de Dominio. Las consultas normalmente usan UDP; las respuestas grandes y las transferencias de zona usan TCP.

¿Debe estar abierto el puerto 53?

Ábrelo solo si lo necesitas. Exponlo solo cuando sea necesario, con cifrado y autenticación sólida, idealmente limitado a direcciones IP conocidas. Solo los servidores DNS autoritativos deberían responder a Internet público. Un resolutor recursivo abierto se aprovecha para ataques DDoS por amplificación. El Comprobador de puertos solo prueba el lado TCP.

Mira qué está escuchando en el puerto 53

# Linux
sudo ss -tlnp | grep ':53 '

# macOS
sudo lsof -nP -i TCP:53 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 53 -State Listen

Abrir o bloquear el puerto 53 en un cortafuegos

# Ubuntu / Debian (ufw)
sudo ufw allow 53
sudo ufw deny 53

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 53" -Direction Inbound -Protocol TCP -LocalPort 53 -Action Allow

En servidores en la nube, abre también el puerto en el grupo de seguridad o en el cortafuegos de red del proveedor. En casa, un servicio detrás de un router necesita una regla de reenvío de puertos hacia la IP local del dispositivo.

Pruébalo desde fuera

Un puerto puede estar abierto en el servidor pero bloqueado más arriba en la red. El Comprobador de puertos se conecta desde Internet, así que muestra lo que ve el mundo. Desde tu propio equipo, usa nc -vz example.com 53 (macOS/Linux) o Test-NetConnection example.com -Port 53 (Windows).