Porta 53: DNS

Para que serve a porta 53?

Consultas do Sistema de Nomes de Domínio (DNS). As consultas normalmente usam UDP; respostas grandes e transferências de zona usam TCP.

A porta 53 deve ficar aberta?

Aberta só se você precisar. Deixe-a exposta apenas quando for necessário, com criptografia e autenticação forte, idealmente limitada a endereços IP conhecidos. Apenas servidores DNS autoritativos deveriam responder à internet pública. Um resolvedor recursivo aberto é abusado para ataques de amplificação DDoS. O Port Checker testa apenas o lado TCP.

Veja o que está escutando na porta 53

# Linux
sudo ss -tlnp | grep ':53 '

# macOS
sudo lsof -nP -i TCP:53 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 53 -State Listen

Abra ou bloqueie a porta 53 no firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 53
sudo ufw deny 53

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 53" -Direction Inbound -Protocol TCP -LocalPort 53 -Action Allow

Em servidores na nuvem, abra também a porta no grupo de segurança ou no firewall de rede do provedor. Em casa, um serviço atrás do roteador precisa de uma regra de redirecionamento de porta para o IP local do dispositivo.

Teste de fora

Uma porta pode estar aberta no servidor, mas bloqueada em algum ponto do caminho. O Port Checker se conecta pela internet, então mostra o que o mundo vê. Na sua própria máquina, use nc -vz example.com 53 (macOS/Linux) ou Test-NetConnection example.com -Port 53 (Windows).