Cổng 853: DNS over TLS

Cổng 853 dùng để làm gì?

Truy vấn DNS được mã hóa (DoT), được Android Private DNS và nhiều trình phân giải DNS sử dụng.

Cổng 853 có nên mở không?

Thường được mở ra Internet. Cổng này được thiết kế để có thể truy cập công khai trên các máy chủ cung cấp dịch vụ. Các trình phân giải DNS công cộng như 1.1.1.1 và 8.8.8.8 chấp nhận DoT trên cổng 853. Một số mạng có thể chặn cổng này.

Xem tiến trình nào đang lắng nghe trên cổng 853

# Linux
sudo ss -tlnp | grep ':853 '

# macOS
sudo lsof -nP -i TCP:853 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 853 -State Listen

Mở hoặc chặn cổng 853 trên tường lửa

# Ubuntu / Debian (ufw)
sudo ufw allow 853/tcp
sudo ufw deny 853/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 853" -Direction Inbound -Protocol TCP -LocalPort 853 -Action Allow

Trên máy chủ đám mây, bạn cũng cần mở cổng trong security group hoặc tường lửa mạng của nhà cung cấp. Ở nhà, dịch vụ nằm sau router cần một quy tắc port forwarding trỏ tới IP nội bộ của thiết bị.

Kiểm tra từ bên ngoài

Cổng có thể đang mở trên máy chủ nhưng vẫn bị chặn ở phía trên (upstream). Port Checker kết nối từ Internet, nên cho bạn thấy những gì thế giới nhìn thấy. Từ máy của bạn, hãy dùng nc -vz example.com 853 (macOS/Linux) hoặc Test-NetConnection example.com -Port 853 (Windows).