Порт 853: DNS over TLS

Для чего используется порт 853?

Зашифрованные DNS-запросы (DoT). Их используют Private DNS в Android и многие резолверы.

Стоит ли открывать порт 853?

Обычно открыт для интернета. Этот порт предназначен для публичного доступа на серверах, которые предоставляют сервис. Публичные резолверы, например 1.1.1.1 и 8.8.8.8, принимают DoT на порту 853. Некоторые сети его блокируют.

Как посмотреть, что слушает порт 853

# Linux
sudo ss -tlnp | grep ':853 '

# macOS
sudo lsof -nP -i TCP:853 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 853 -State Listen

Открыть или заблокировать порт 853 в файрволе

# Ubuntu / Debian (ufw)
sudo ufw allow 853/tcp
sudo ufw deny 853/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 853" -Direction Inbound -Protocol TCP -LocalPort 853 -Action Allow

На облачных серверах также откройте порт в группе безопасности или сетевом файрволе провайдера. Дома сервису за роутером нужно правило перенаправления портов (port forwarding) на локальный IP-адрес устройства.

Проверка снаружи

Порт может быть открыт на сервере, но заблокирован выше по сети. Port Checker подключается из интернета и показывает, что видит внешний мир. С собственного компьютера используйте nc -vz example.com 853 (macOS/Linux) или Test-NetConnection example.com -Port 853 (Windows).