Zum Inhalt springen
Port nachschlagen und freigeben

Port 53: DNS-Port nachschlagen und freigeben

Port 53 ist der Port für DNS und wird über UDP und TCP genutzt. Das Tool zeigt dir die Details zum Port und erzeugt Firewall-Befehle für beide Protokolle.

Gebaut von Justin Schuessler

Befehle direkt auf deinem eigenen vServer ausprobieren: mit Root-Zugriff und eigener Firewall.

vServer mieten

Mehrere Ports nacheinander hinzufügen, bis zu 12.

Oder eine Vorlage wählen

Ports

53/TCP + UDPDNS

Netzwerkdienste · Well-known Port · OSI-Schicht 7

Namensauflösung: Domain zu IP-Adresse. Anfragen laufen meist über UDP, große Antworten und Zonentransfers über TCP.

IANA: offiziell registriert als domain

Firewall-Regel (eingehend)

Firewall-Befehle

Port freigeben

sudo ufw allow 53/tcp
sudo ufw allow 53/udp
Port prüfen
Hinweise zu ufw

Für Ubuntu und Debian. ufw legt die Regel für IPv4 und IPv6 an. Ist ufw noch aus, erlaube zuerst SSH (sudo ufw allow 22/tcp) und schalte es dann mit sudo ufw enable ein, sonst sperrst du dich aus.

Auf einem ZAP-Hosting vServer mit aktiver Netzwerk-Firewall im Kundenpanel gibst du den Port zusätzlich dort frei.

Port 53 erklärt

Wofür ist Port 53 da?

Zweck

Über Port 53 laufen Anfragen an das Domain Name System, das Namen wie zap-hosting.com in IP-Adressen übersetzt. Normale Abfragen sind klein und laufen meist über UDP, weil das schneller ist. TCP wird für große Antworten und für Zonentransfers zwischen DNS-Servern genutzt. Auf einem Server brauchst du Port 53 eingehend nur, wenn du selbst einen DNS-Server betreibst, zum Beispiel BIND, Unbound oder PowerDNS.

Herkunft und Standard

DNS wurde 1987 in RFC 1034 und RFC 1035 standardisiert und hat das alte Verfahren mit zentralen Hosts-Dateien abgelöst. Bei der IANA ist Port 53 für TCP und UDP unter dem Namen „domain“ eingetragen. Lange galt TCP nur als Ausweichweg für Zonentransfers. RFC 7766 legt heute fest, dass DNS-Server und Resolver auch Anfragen über TCP unterstützen müssen.

Typische Nutzung

  • Autoritativer Nameserver für deine eigenen Domains
  • Rekursiver Resolver im internen Netz, zum Beispiel mit Unbound oder Pi-hole
  • Zonentransfers zwischen primärem und sekundärem DNS-Server über TCP
  • Ausgehende DNS-Abfragen jedes Servers, damit Hostnamen aufgelöst werden

Sicherheit

Ein offener Resolver, der rekursive Anfragen aus dem ganzen Internet beantwortet, wird schnell für DDoS-Angriffe per DNS-Amplification missbraucht. Dabei schicken Angreifer kleine Anfragen mit gefälschter Absenderadresse und dein Server antwortet mit großen Paketen an das Opfer. Aus dem Internet sollte deshalb nur ein autoritativer Nameserver antworten, und nur für die eigenen Zonen. Einen Resolver gibst du nur für dein internes Netz oder per VPN frei. Erlaube Zonentransfers ausschließlich an deine sekundären Nameserver.

Weitere Ports

Verwandte Ports

Diese Ports gehören oft zum selben Setup. Ein Klick zeigt ihre Erklärung und die Firewall-Befehle.

67DHCP (Server)123NTP443HTTPS

Alle Well-known Ports und die komplette IANA-Liste ansehen

Quelle der Portliste: IANA Service Name and Transport Protocol Port Number Registry, Stand 22. Oktober 2026. iana.org

Mehr entdecken

Weitere Tools

Subnetz-Rechner

Netzwerk-Adresse, Broadcast-Adresse, Netzmaske und nutzbaren Host-Bereich aus einer CIDR-Adresse berechnen sowie CIDR und IP-Bereiche (IPv4 und IPv6) ineinander umrechnen.

Gebaut von Jakub Martyniak

OSI-Modell

Neu

Die 7 Schichten des OSI-Modells interaktiv lernen: Schichten anklicken, Begriffe wie Switch, ARP oder Port 443 zuordnen, Kapselung als Animation, Quiz und Spickzettel für die IHK-Prüfung.

Gebaut von Justin Schuessler

TCP/IP-Modell

Neu

Die 4 Schichten des TCP/IP-Modells (DoD-Modell) nach RFC 1122 interaktiv lernen, mit Zuordnung zum OSI-Modell, Kapselung als Animation, Port-Quiz und Spickzettel.

Gebaut von Justin Schuessler

Port Checker

Prüfen, ob bestimmte Ports auf einer IP oder einem Hostname offen sind — Protokoll oder Spiel auswählen statt alle Ports auf einmal zu scannen.

Gebaut von Sebastian Rademacher

FAQ

Häufig gestellte Fragen

Kurze Antworten rund um Port 53.

Beides. Normale DNS-Abfragen laufen über UDP, große Antworten und Zonentransfers über TCP. Ein DNS-Server sollte deshalb Port 53 für UDP und TCP freigeben.

Mit ufw gibst du beide Protokolle frei: sudo ufw allow 53/udp und sudo ufw allow 53/tcp. Mit firewalld nutzt du sudo firewall-cmd --permanent --add-port=53/udp und sudo firewall-cmd --permanent --add-port=53/tcp und danach sudo firewall-cmd --reload. Öffne den Port nur, wenn wirklich ein DNS-Server auf dem System läuft.

Ein offener Resolver beantwortet rekursive DNS-Anfragen von beliebigen Adressen im Internet. Solche Server werden für DNS-Amplification-Angriffe missbraucht. Beschränke Rekursion deshalb auf dein eigenes Netz.

Nein, solange du keinen eigenen DNS-Server betreibst. Für normale Namensauflösung reichen ausgehende Anfragen, und die erlauben die meisten Firewalls standardmäßig. Eingehend brauchst du Port 53 nur für einen eigenen Nameserver.

Noch weitere Fragen?

Support kontaktieren
Eigener Server?

Probier die Befehle auf deinem eigenen vServer aus

Mit einem ZAP-Hosting vServer hast du Root-Zugriff, richtest Dienste und Firewall-Regeln selbst ein und siehst sofort, welcher Port offen ist.

4,4/5 Trustpilot32.000+ Aktive ServerSeit 2010
vServer ansehen

Kein Setup. Kein Risiko. In Sekunden online.

Flexible LaufzeitJederzeit kündbarIn 60 Sekunden online

Auf der Suche nach weiteren Tools? Alle Netzwerk-Tools ansehen