Port 53 : DNS

À quoi sert le port 53 ?

Résolution de noms de domaine (DNS). Les requêtes utilisent généralement UDP ; les grandes réponses et les transferts de zone passent par TCP.

Faut-il ouvrir le port 53 ?

Ouvrez-le seulement si vous en avez besoin. Exposez-le uniquement si nécessaire, avec chiffrement et authentification forte, idéalement limité à des adresses IP connues. Seuls les serveurs DNS faisant autorité devraient répondre à Internet public. Un résolveur récursif ouvert est exploité pour des attaques DDoS par amplification. Le vérificateur de ports ne teste que le côté TCP.

Voir ce qui écoute sur le port 53

# Linux
sudo ss -tlnp | grep ':53 '

# macOS
sudo lsof -nP -i TCP:53 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 53 -State Listen

Ouvrir ou bloquer le port 53 dans un pare-feu

# Ubuntu / Debian (ufw)
sudo ufw allow 53
sudo ufw deny 53

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 53" -Direction Inbound -Protocol TCP -LocalPort 53 -Action Allow

Sur les serveurs cloud, ouvrez aussi le port dans le groupe de sécurité ou le pare-feu réseau du fournisseur. À domicile, un service derrière un routeur nécessite une règle de redirection de port vers l’adresse IP locale de l’appareil.

Tester depuis l’extérieur

Un port peut être ouvert sur le serveur mais bloqué en amont. Le Vérificateur de ports se connecte depuis Internet, il montre donc ce que voit le monde. Depuis votre propre machine, utilisez nc -vz example.com 53 (macOS/Linux) ou Test-NetConnection example.com -Port 53 (Windows).