Tu choisis les services que nous pouvons activer pour l’analyse, la personnalisation et les contenus externes.
Nous utilisons des cookies et des technologies similaires sur notre site pour personnaliser les contenus, intégrer des médias externes et mieux comprendre l’utilisation de certaines sections.
Cookies nécessaires
Ces entrées assurent des fonctions essentielles comme la sécurité, la stabilité et le traitement des formulaires.
Sections facultatives
Tes données peuvent être traitées avec ton consentement ou sur la base d’intérêts légitimes. Dans les paramètres des cookies, tu peux refuser chaque catégorie facultative ou l’autoriser individuellement.
Certains services traitent des données personnelles dans des pays tiers. En donnant ton consentement, tu acceptes également ce transfert. Pour en savoir plus, consulte notre politique de confidentialité.
Tu pourras rouvrir et modifier ta sélection à tout moment. · 1.0.2
Le port 53 est le port DNS et utilise UDP et TCP. Cet outil t’en montre les détails et génère des commandes de pare-feu pour les deux protocoles.
Créé par Justin Schuessler
Teste les commandes directement sur ton propre VPS, avec un accès root et ton propre pare-feu.
Ajoute plusieurs ports à la suite, jusqu’à 12.
Services réseau · Port bien connu · Couche OSI 7
Résolution de noms : conversion d’un domaine en adresse IP. Les requêtes passent généralement par UDP ; les réponses volumineuses et les transferts de zone passent par TCP.
IANA: officiellement enregistré sous le nom domain
Commandes de pare-feu
Ouvrir le port
sudo ufw allow 53/tcp
sudo ufw allow 53/udpPour Ubuntu et Debian. ufw crée la règle pour IPv4 et IPv6. Si ufw est désactivé, autorise d’abord SSH (sudo ufw allow 22/tcp), puis active-le avec sudo ufw enable pour éviter de te bloquer l’accès.
Sur un VPS ZAP-Hosting avec un pare-feu réseau actif, tu dois aussi autoriser le port dans le Panneau client.
Le port 53 expliqué
Le port 53 sert aux requêtes du Domain Name System, qui traduit des noms comme zap-hosting.com en adresses IP. Les requêtes ordinaires sont petites et passent généralement par UDP, car c’est plus rapide. TCP est utilisé pour les réponses volumineuses et les transferts de zone entre serveurs DNS. Sur un serveur, tu n’as besoin d’ouvrir le port 53 en entrée que si tu exploites toi-même un serveur DNS, par exemple BIND, Unbound ou PowerDNS.
Le DNS a été normalisé en 1987 par les RFC 1034 et 1035, remplaçant l’ancienne méthode fondée sur des fichiers hosts centralisés. Le port 53 est enregistré auprès de l’IANA sous le nom « domain » pour TCP et UDP. Pendant longtemps, TCP n’a été considéré que comme une solution de repli pour les transferts de zone. La RFC 7766 impose aujourd’hui aux serveurs DNS et aux résolveurs de prendre aussi en charge les requêtes sur TCP.
Un résolveur ouvert qui répond aux requêtes récursives de tout Internet est rapidement exploité pour des attaques DDoS par amplification DNS. Les attaquants envoient de petites requêtes avec une adresse d’expéditeur usurpée, et ton serveur répond à la victime avec de gros paquets. Depuis Internet, seul un serveur de noms faisant autorité devrait donc répondre, et uniquement pour ses propres zones. Ne rends un résolveur accessible qu’à ton réseau interne ou via un VPN. N’autorise les transferts de zone que vers tes serveurs de noms secondaires.
Autres ports
Ces ports font souvent partie de la même configuration. Clique sur l’un d’eux pour voir son explication et les commandes de pare-feu.
Voir tous les ports bien connus et la liste complète de l’IANA
Source de la liste des ports : IANA Service Name and Transport Protocol Port Number Registry, mise à jour le 22 octobre 2026. iana.org
Découvrir plus
Calcule l’adresse réseau, l’adresse de broadcast, le masque de sous-réseau et la plage d’hôtes utilisables à partir d’une adresse CIDR, et convertis entre notation CIDR et plages d’adresses IP (IPv4 et IPv6).
Créé par Jakub Martyniak
Apprends de façon interactive les 7 couches du modèle OSI : clique sur les couches, classe des termes comme commutateur, ARP ou port 443, et utilise l’animation de l’encapsulation, le quiz et l’aide-mémoire pour l’examen de l’IHK.
Créé par Justin Schuessler
Apprends de façon interactive les 4 couches du modèle TCP/IP (modèle DoD) selon la RFC 1122 : correspondance avec le modèle OSI, animation de l’encapsulation, quiz sur les ports et aide-mémoire.
Créé par Justin Schuessler
Vérifie si certains ports sont ouverts sur une adresse IP ou un nom d’hôte : sélectionne un protocole ou un jeu plutôt que d’analyser tous les ports.
Créé par Sebastian Rademacher
FAQ
Réponses rapides sur le port 53.
Les deux. Les requêtes DNS ordinaires passent par UDP, tandis que les réponses volumineuses et les transferts de zone passent par TCP. Un serveur DNS doit donc autoriser UDP et TCP sur le port 53.
Avec ufw, autorise les deux protocoles : sudo ufw allow 53/udp et sudo ufw allow 53/tcp. Avec firewalld, utilise sudo firewall-cmd --permanent --add-port=53/udp et sudo firewall-cmd --permanent --add-port=53/tcp, puis sudo firewall-cmd --reload. N’ouvre ce port que si un serveur DNS fonctionne réellement sur le système.
Un résolveur ouvert répond aux requêtes DNS récursives provenant de n’importe quelle adresse sur Internet. Ces serveurs sont exploités pour des attaques par amplification DNS. Limite donc la récursion à ton propre réseau.
Non, tant que tu n’exploites pas ton propre serveur DNS. Pour la résolution des noms ordinaire, les requêtes sortantes suffisent, et la plupart des pare-feu les autorisent par défaut. Tu n’as besoin d’ouvrir le port 53 en entrée que pour ton propre serveur de noms.
D’autres questions ?
Contacter le supportAvec un VPS ZAP-Hosting, tu disposes d’un accès root, tu configures toi-même les services et les règles de pare-feu, et tu vois immédiatement quels ports sont ouverts.
Sans configuration. Sans risque. En ligne en quelques secondes.
Tu cherches d’autres outils ? Voir tous les outils réseau