53/TCP + UDPDNS
Servicios de red · Puerto bien conocido · Capa OSI 7
Resolución de nombres: de dominio a dirección IP. Las consultas suelen usar UDP; las respuestas grandes y las transferencias de zona, TCP.
IANA: registrado oficialmente como domain
Consultar y abrir un puerto
Puerto 53: consulta y abre el puerto DNS
El puerto 53 se usa para DNS tanto con UDP como con TCP. La herramienta te muestra los detalles del puerto y genera comandos de firewall para ambos protocolos.
Creado por Justin Schuessler
Prueba los comandos directamente en tu propio VPS, con acceso root y tu propio firewall.
Añade varios puertos, uno tras otro, hasta 12.
O elige una plantilla
Puertos
Regla de firewall (entrante)
Comandos de firewall
Abrir puerto
sudo ufw allow 53/tcp
sudo ufw allow 53/udpNotas sobre ufw
Para Ubuntu y Debian. ufw crea la regla para IPv4 e IPv6. Si ufw aún está desactivado, permite primero SSH (sudo ufw allow 22/tcp) y después actívalo con sudo ufw enable; de lo contrario, podrías perder el acceso.
En un VPS de ZAP-Hosting con el firewall de red activo, también tienes que abrir el puerto en el Panel de cliente.
Puerto 53: explicación
¿Para qué sirve el puerto 53?
Finalidad
El puerto 53 se utiliza para consultas al sistema de nombres de dominio (DNS), que traduce nombres como zap-hosting.com a direcciones IP. Las consultas habituales son pequeñas y suelen usar UDP porque es más rápido. TCP se utiliza para respuestas grandes y transferencias de zona entre servidores DNS. Solo necesitas permitir conexiones entrantes por el puerto 53 en un servidor si gestionas tu propio servidor DNS, por ejemplo, con BIND, Unbound o PowerDNS.
Origen y estándar
DNS se estandarizó en 1987 mediante RFC 1034 y RFC 1035 y sustituyó el antiguo sistema de archivos de hosts centralizados. La IANA registra el puerto 53 para TCP y UDP con el nombre «domain». Durante mucho tiempo, TCP se consideró una alternativa solo para las transferencias de zona. Actualmente, RFC 7766 establece que los servidores DNS y los resolvers también deben admitir consultas por TCP.
Uso habitual
- Servidor de nombres autoritativo para tus propios dominios
- Resolver recursivo en la red interna, por ejemplo, con Unbound o Pi-hole
- Transferencias de zona entre servidores DNS primario y secundario mediante TCP
- Consultas DNS salientes de cada servidor para resolver nombres de host
Seguridad
Un resolver abierto que responde a consultas recursivas desde cualquier lugar de internet se utiliza rápidamente para ataques DDoS por amplificación DNS. Los atacantes envían consultas pequeñas con una dirección de origen falsificada, y tu servidor responde con paquetes grandes a la víctima. Por eso, desde internet solo debe responder un servidor de nombres autoritativo, y únicamente para sus propias zonas. Permite el acceso al resolver solo desde tu red interna o mediante VPN. Autoriza las transferencias de zona exclusivamente a tus servidores de nombres secundarios.
Más puertos
Puertos relacionados
Estos puertos suelen formar parte de la misma configuración. Haz clic para ver su explicación y los comandos de firewall.
Ver todos los puertos conocidos y la lista completa de la IANA
Fuente de la lista de puertos: IANA Service Name and Transport Protocol Port Number Registry, actualizado el 22 de octubre de 2026. iana.org
Descubrir más
Más herramientas
Calculadora de subredes
Calcula la dirección de red, la dirección de difusión, la máscara de red y el rango de hosts utilizables a partir de una dirección CIDR, y convierte entre CIDR y rangos IP (IPv4 e IPv6).
Creado por Jakub Martyniak
Modelo OSI
NuevoAprende de forma interactiva las 7 capas del modelo OSI: haz clic en las capas, asigna términos como switch, ARP o puerto 443, explora una animación de la encapsulación y practica con un cuestionario y una chuleta para el examen de la IHK.
Creado por Justin Schuessler
Modelo TCP/IP
NuevoAprende de forma interactiva las 4 capas del modelo TCP/IP (modelo DoD) según RFC 1122, con su correspondencia con el modelo OSI, una animación de la encapsulación, un cuestionario sobre puertos y una chuleta.
Creado por Justin Schuessler
Comprobador de puertos
Comprueba si determinados puertos están abiertos en una IP o un nombre de host. Selecciona un protocolo o juego en lugar de escanear todos los puertos a la vez.
Creado por Sebastian Rademacher
FAQ
Preguntas frecuentes
Respuestas breves sobre el puerto 53.
Ambos. Las consultas DNS normales usan UDP; las respuestas grandes y las transferencias de zona usan TCP. Por eso, un servidor DNS debe permitir el puerto 53 tanto para UDP como para TCP.
Con ufw, permite ambos protocolos: sudo ufw allow 53/udp y sudo ufw allow 53/tcp. Con firewalld, usa sudo firewall-cmd --permanent --add-port=53/udp y sudo firewall-cmd --permanent --add-port=53/tcp y después sudo firewall-cmd --reload. Abre el puerto solo si realmente hay un servidor DNS ejecutándose en el sistema.
Un resolver abierto responde a consultas DNS recursivas desde cualquier dirección de internet. Estos servidores se utilizan indebidamente para ataques de amplificación DNS. Por eso, limita la recursión a tu propia red.
No, siempre que no tengas tu propio servidor DNS. Para la resolución de nombres habitual bastan las consultas salientes, que la mayoría de los firewalls permiten de forma predeterminada. Solo necesitas abrir el puerto 53 de entrada si tienes tu propio servidor de nombres.
¿Tienes más preguntas?
Contactar con soporte¿Tu propio servidor?
Prueba los comandos en tu propio VPS
Con un VPS de ZAP-Hosting tienes acceso root, configuras los servicios y las reglas de firewall tú mismo y ves al instante qué puertos están abiertos.
4,4/5 Trustpilot32.000+ Servidores activosDesde 2010
Sin configuración. Sin riesgos. En línea en segundos.
Duración flexibleCancelable en cualquier momentoEn línea en 60 segundos
¿Buscas más herramientas? Ver todas las herramientas de red