Puerto 853: DNS over TLS

¿Para qué se usa el puerto 853?

Consultas DNS cifradas (DoT), usadas por Android Private DNS y muchos resolvers.

¿Debe estar abierto el puerto 853?

Normalmente está abierto a Internet. Este puerto está pensado para ser accesible públicamente en los servidores que ofrecen el servicio. Los resolvers públicos como 1.1.1.1 y 8.8.8.8 aceptan DoT en el 853. Algunas redes lo bloquean.

Ver qué está escuchando en el puerto 853

# Linux
sudo ss -tlnp | grep ':853 '

# macOS
sudo lsof -nP -i TCP:853 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 853 -State Listen

Abrir o bloquear el puerto 853 en un firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 853/tcp
sudo ufw deny 853/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 853" -Direction Inbound -Protocol TCP -LocalPort 853 -Action Allow

En servidores en la nube, abre también el puerto en el grupo de seguridad o en el firewall de red del proveedor. En casa, un servicio detrás de un router necesita una regla de reenvío de puertos hacia la IP local del dispositivo.

Probarlo desde fuera

Un puerto puede estar abierto en el servidor y bloqueado más arriba en la red. El Port Checker se conecta desde Internet, así que muestra lo que ve el resto del mundo. Desde tu propio equipo, usa nc -vz example.com 853 (macOS/Linux) o Test-NetConnection example.com -Port 853 (Windows).