Cổng 53: DNS

Cổng 53 dùng để làm gì?

Tra cứu Hệ thống Tên miền (DNS). Truy vấn thường dùng UDP; phản hồi lớn và chuyển vùng (zone transfer) dùng TCP.

Có nên mở cổng 53 không?

Chỉ mở khi bạn cần. Chỉ mở khi thật sự cần, kèm mã hóa và xác thực mạnh, lý tưởng là giới hạn ở các địa chỉ IP đã biết. Chỉ máy chủ DNS có thẩm quyền (authoritative) nên phản hồi trên Internet công cộng. Một bộ phân giải đệ quy (recursive resolver) mở công khai sẽ bị lợi dụng để khuếch đại tấn công DDoS. Port Checker chỉ kiểm tra phía TCP.

Xem tiến trình nào đang lắng nghe trên cổng 53

# Linux
sudo ss -tlnp | grep ':53 '

# macOS
sudo lsof -nP -i TCP:53 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 53 -State Listen

Mở hoặc chặn cổng 53 trên tường lửa

# Ubuntu / Debian (ufw)
sudo ufw allow 53
sudo ufw deny 53

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 53" -Direction Inbound -Protocol TCP -LocalPort 53 -Action Allow

Trên máy chủ đám mây, hãy mở cổng trong security group hoặc tường lửa mạng của nhà cung cấp. Tại nhà, dịch vụ đặt sau router cần một quy tắc chuyển tiếp cổng (port forwarding) tới IP nội bộ của thiết bị.

Kiểm tra từ bên ngoài

Cổng có thể đang mở trên máy chủ nhưng bị chặn ở tầng trên. Port Checker kết nối từ Internet, nên cho bạn thấy những gì thế giới nhìn thấy. Từ máy của bạn, dùng nc -vz example.com 53 (macOS/Linux) hoặc Test-NetConnection example.com -Port 53 (Windows).