Porta 853: DNS over TLS

Para que serve a porta 853?

Consultas DNS criptografadas (DoT), usadas pelo Android Private DNS e por muitos resolvers.

A porta 853 deve estar aberta?

Geralmente aberta para a internet. Essa porta deve ser acessível publicamente em servidores que oferecem o serviço. Resolvers públicos como 1.1.1.1 e 8.8.8.8 aceitam DoT na 853. Algumas redes bloqueiam essa porta.

Veja o que está escutando na porta 853

# Linux
sudo ss -tlnp | grep ':853 '

# macOS
sudo lsof -nP -i TCP:853 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 853 -State Listen

Abra ou bloqueie a porta 853 em um firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 853/tcp
sudo ufw deny 853/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 853" -Direction Inbound -Protocol TCP -LocalPort 853 -Action Allow

Em servidores na nuvem, também abra a porta no security group ou no firewall de rede do provedor. Em casa, um serviço atrás do roteador precisa de uma regra de redirecionamento de porta para o IP local do dispositivo.

Teste a partir de fora

Uma porta pode estar aberta no servidor, mas bloqueada em um ponto intermediário da rede. O Port Checker se conecta pela internet, então mostra o que o mundo vê. Da sua própria máquina, use nc -vz example.com 853 (macOS/Linux) ou Test-NetConnection example.com -Port 853 (Windows).