53/TCP + UDPDNS
Netwerkdiensten · Bekende poort · OSI-laag 7
Naamomzetting: van domein naar IP-adres. Verzoeken verlopen meestal via UDP, grote antwoorden en zoneoverdrachten via TCP.
IANA: officieel geregistreerd als domain
Poort opzoeken en openzetten
Port 53: de DNS-port opzoeken en openzetten
Port 53 is de port voor DNS en wordt via UDP en TCP gebruikt. De tool toont je de details over de port en genereert firewallcommando's voor beide protocollen.
Gebouwd door Justin Schuessler
Probeer de commando's direct uit op je eigen VPS, met roottoegang en een eigen firewall.
Voeg meerdere poorten één voor één toe, maximaal 12.
Of kies een sjabloon
Poorten
Firewallregel (inkomend)
Firewall-opdrachten
Poort openzetten
sudo ufw allow 53/tcp
sudo ufw allow 53/udpOpmerkingen over ufw
Voor Ubuntu en Debian. ufw maakt de regel aan voor IPv4 en IPv6. Als ufw nog uitstaat, sta dan eerst SSH toe (sudo ufw allow 22/tcp) en schakel ufw daarna in met sudo ufw enable, anders sluit je jezelf buiten.
Op een ZAP-Hosting VPS met actieve netwerkfirewall moet je de poort ook vrijgeven in het klantenpaneel.
Poort 53 uitgelegd
Waarvoor dient poort 53?
Doel
Via poort 53 lopen verzoeken aan het Domain Name System, dat namen zoals zap-hosting.com omzet in IP-adressen. Gewone zoekopdrachten zijn klein en lopen meestal via UDP, omdat dat sneller is. TCP wordt gebruikt voor grote antwoorden en zoneoverdrachten tussen DNS-servers. Je hebt inkomend verkeer op poort 53 alleen nodig als je zelf een DNS-server beheert, bijvoorbeeld met BIND, Unbound of PowerDNS.
Herkomst en standaard
DNS werd in 1987 gestandaardiseerd in RFC 1034 en RFC 1035 en verving de oude methode met centrale hosts-bestanden. Bij de IANA staat port 53 voor TCP en UDP geregistreerd onder de naam ‘domain’. Lange tijd gold TCP alleen als uitwijkmogelijkheid voor zoneoverdrachten. RFC 7766 bepaalt nu dat DNS-servers en resolvers ook verzoeken via TCP moeten ondersteunen.
Veelvoorkomend gebruik
- Autoritatieve naamserver voor je eigen domeinen
- Recursieve resolver in het interne netwerk, bijvoorbeeld met Unbound of Pi-hole
- Zoneoverdrachten tussen primaire en secundaire DNS-servers via TCP
- Uitgaande DNS-verzoeken van elke server om hostnamen om te zetten
Beveiliging
Een open resolver die recursieve verzoeken vanaf het hele internet beantwoordt, wordt al snel misbruikt voor DDoS-aanvallen via DNS-amplificatie. Aanvallers sturen daarbij kleine verzoeken met een vervalst afzenderadres, waarna je server grote pakketten naar het slachtoffer stuurt. Vanaf internet mag daarom alleen een autoritatieve naamserver antwoorden, en alleen voor je eigen zones. Stel een resolver alleen beschikbaar voor je interne netwerk of via een VPN. Sta zoneoverdrachten uitsluitend toe naar je secundaire naamservers.
Meer ports
Gerelateerde poorten
Deze poorten horen vaak bij dezelfde configuratie. Klik erop voor uitleg en firewallcommando's.
Alle well-known ports en de volledige IANA-lijst bekijken
Bron van de poortlijst: IANA Service Name and Transport Protocol Port Number Registry, bijgewerkt op 22 oktober 2026. iana.org
Meer ontdekken
Meer tools
Subnetcalculator
Bereken het netwerkadres, broadcastadres, subnetmasker en bruikbare hostbereik van een CIDR-adres en reken CIDR en IP-bereiken (IPv4 en IPv6) naar elkaar om.
Gebouwd door Jakub Martyniak
OSI-model
NieuwLeer de 7 lagen van het OSI-model interactief kennen: klik op lagen, koppel begrippen zoals switch, ARP of poort 443, bekijk een animatie van encapsulatie en gebruik de quiz en het spiekbriefje voor het IHK-examen.
Gebouwd door Justin Schuessler
TCP/IP-model
NieuwLeer de 4 lagen van het TCP/IP-model (DoD-model) volgens RFC 1122 interactief kennen, met koppeling aan het OSI-model, een animatie van encapsulatie, een poortenquiz en een spiekbriefje.
Gebouwd door Justin Schuessler
Poortcontrole
Controleer of bepaalde poorten op een IP of hostnaam open zijn. Selecteer een protocol of game in plaats van alle poorten tegelijk te scannen.
Gebouwd door Sebastian Rademacher
FAQ
Veelgestelde vragen
Korte antwoorden over poort 53.
Beide. Normale DNS-verzoeken lopen via UDP, grote antwoorden en zoneoverdrachten via TCP. Een DNS-server moet port 53 daarom voor UDP en TCP openzetten.
Met ufw zet je beide protocollen open: sudo ufw allow 53/udp en sudo ufw allow 53/tcp. Met firewalld gebruik je sudo firewall-cmd --permanent --add-port=53/udp en sudo firewall-cmd --permanent --add-port=53/tcp en daarna sudo firewall-cmd --reload. Zet de port alleen open als er daadwerkelijk een DNS-server op het systeem draait.
Een open resolver beantwoordt recursieve DNS-verzoeken van willekeurige adressen op internet. Zulke servers worden misbruikt voor DNS-amplificatieaanvallen. Beperk recursie daarom tot je eigen netwerk.
Nee, zolang je geen eigen DNS-server draait. Voor normale naamomzetting volstaan uitgaande verzoeken, die de meeste firewalls standaard toestaan. Inkomend heb je port 53 alleen nodig voor een eigen naamserver.
Nog vragen?
Contact opnemen met supportEigen server?
Probeer de opdrachten uit op je eigen VPS
Met een VPS van ZAP-Hosting heb je roottoegang, stel je zelf diensten en firewallregels in en zie je direct welke poort openstaat.
4,4/5 Trustpilot32.000+ Actieve serversSinds 2010
Geen installatie. Geen risico. Binnen enkele seconden online.
Flexibele looptijdOp elk moment opzegbaarBinnen 60 seconden online
Op zoek naar meer tools? Alle netwerktools bekijken