53/TCP + UDPDNS
Usługi sieciowe · Port powszechnie znany · Warstwa OSI 7
Rozpoznawanie nazw: zamiana domeny na adres IP. Zapytania zwykle korzystają z UDP, a duże odpowiedzi i transfery stref z TCP.
IANA: oficjalnie zarejestrowany jako domain
Sprawdź i otwórz port
Port 53: sprawdź i otwórz port DNS
Port 53 służy do obsługi DNS przez UDP i TCP. Narzędzie pokazuje szczegóły dotyczące portu i generuje polecenia zapory sieciowej dla obu protokołów.
Autor: Justin Schuessler
Wypróbuj polecenia bezpośrednio na własnym serwerze VPS, z dostępem root i własną zaporą.
Dodawaj kolejne porty, maksymalnie 12.
Lub wybierz szablon
Porty
Reguła zapory (ruch przychodzący)
Polecenia zapory sieciowej
Otwórz port
sudo ufw allow 53/tcp
sudo ufw allow 53/udpUwagi dotyczące ufw
Dla Ubuntu i Debiana. ufw tworzy regułę dla IPv4 i IPv6. Jeśli ufw jest wyłączony, najpierw zezwól na SSH (sudo ufw allow 22/tcp), a potem włącz go poleceniem sudo ufw enable. W przeciwnym razie stracisz dostęp.
Na serwerze VPS ZAP-Hosting z aktywną zaporą sieciową musisz dodatkowo otworzyć ten port w Panelu klienta.
Wyjaśnienie portu 53
Do czego służy port 53?
Cel
Przez port 53 przesyłane są zapytania do systemu Domain Name System, który zamienia nazwy takie jak zap-hosting.com na adresy IP. Zwykłe zapytania są niewielkie i najczęściej korzystają z UDP, bo jest szybszy. TCP służy do przesyłania dużych odpowiedzi i transferów stref między serwerami DNS. Ruch przychodzący na porcie 53 jest potrzebny tylko wtedy, gdy prowadzisz własny serwer DNS, na przykład BIND, Unbound lub PowerDNS.
Pochodzenie i standard
DNS ustandaryzowano w 1987 roku w RFC 1034 i RFC 1035, zastępując wcześniejsze rozwiązanie oparte na centralnych plikach hosts. Port 53 jest zarejestrowany w IANA dla TCP i UDP pod nazwą „domain”. Przez długi czas TCP uznawano jedynie za rozwiązanie zapasowe do transferów stref. Obecnie RFC 7766 wymaga, aby serwery DNS i resolvery obsługiwały również zapytania przez TCP.
Typowe zastosowanie
- Autorytatywny serwer nazw dla twoich domen
- Rekurencyjny resolver w sieci wewnętrznej, na przykład Unbound lub Pi-hole
- Transfery stref między głównym a zapasowym serwerem DNS przez TCP
- Wychodzące zapytania DNS z każdego serwera, umożliwiające rozpoznawanie nazw hostów
Bezpieczeństwo
Otwarty resolver, który odpowiada na rekurencyjne zapytania z całego internetu, szybko zostaje wykorzystany do ataków DDoS typu DNS amplification. Atakujący wysyłają wtedy małe zapytania ze sfałszowanym adresem nadawcy, a twój serwer odpowiada dużymi pakietami do ofiary. Z internetu powinien więc odpowiadać tylko autorytatywny serwer nazw i tylko w sprawie własnych stref. Dostęp do resolvera udostępniaj wyłącznie swojej sieci wewnętrznej lub przez VPN. Zezwalaj na transfery stref tylko do swoich zapasowych serwerów nazw.
Więcej portów
Powiązane porty
Te porty często należą do tej samej konfiguracji. Kliknij, aby zobaczyć ich opis i polecenia zapory.
Zobacz wszystkie dobrze znane porty i pełną listę IANA
Źródło listy portów: IANA Service Name and Transport Protocol Port Number Registry, stan na 22 października 2026. iana.org
Odkryj więcej
Więcej narzędzi
Kalkulator podsieci
Obliczanie adresu sieci, adresu rozgłoszeniowego, maski sieci i zakresu dostępnych hostów na podstawie adresu CIDR oraz przeliczanie między zapisem CIDR a zakresami IP (IPv4 i IPv6).
Autor: Jakub Martyniak
Model OSI
NowyPoznaj interaktywnie 7 warstw modelu OSI: klikaj warstwy, przyporządkowuj pojęcia takie jak switch, ARP czy port 443, obejrzyj animację enkapsulacji, rozwiąż quiz i skorzystaj ze ściągawki do egzaminu IHK.
Autor: Justin Schuessler
Model TCP/IP
NowyPoznaj interaktywnie 4 warstwy modelu TCP/IP (modelu DoD) według RFC 1122: przyporządkuj je do modelu OSI, obejrzyj animację enkapsulacji, rozwiąż quiz o portach i skorzystaj ze ściągawki.
Autor: Justin Schuessler
Sprawdzanie portu
Sprawdź, czy określone porty są otwarte pod adresem IP lub nazwą hosta — wybierz protokół albo grę zamiast skanować wszystkie porty naraz.
Autor: Sebastian Rademacher
FAQ
Często zadawane pytania
Krótkie odpowiedzi dotyczące portu 53.
Oba. Zwykłe zapytania DNS korzystają z UDP, a duże odpowiedzi i transfery stref z TCP. Dlatego serwer DNS powinien mieć otwarty port 53 dla UDP i TCP.
W ufw otwórz port dla obu protokołów: sudo ufw allow 53/udp i sudo ufw allow 53/tcp. W firewalld użyj sudo firewall-cmd --permanent --add-port=53/udp i sudo firewall-cmd --permanent --add-port=53/tcp, a następnie sudo firewall-cmd --reload. Otwieraj ten port tylko wtedy, gdy w systemie rzeczywiście działa serwer DNS.
Otwarty resolver odpowiada na rekurencyjne zapytania DNS z dowolnych adresów w internecie. Takie serwery są wykorzystywane do ataków typu DNS amplification. Ogranicz więc rekursję do własnej sieci.
Nie, jeśli nie prowadzisz własnego serwera DNS. Do zwykłego rozpoznawania nazw wystarczą zapytania wychodzące, na które większość zapór sieciowych domyślnie zezwala. Port 53 dla połączeń przychodzących jest potrzebny tylko wtedy, gdy prowadzisz własny serwer nazw.
Masz dodatkowe pytania?
Kontakt z pomocą technicznąWłasny serwer?
Wypróbuj polecenia na własnym serwerze VPS
Z serwerem VPS od ZAP-Hosting masz dostęp root, samodzielnie konfigurujesz usługi i reguły zapory oraz od razu widzisz, który port jest otwarty.
4,4/5 Trustpilot32.000+ Aktywne serweryOd 2010 roku
Bez konfiguracji. Bez ryzyka. Online w kilka sekund.
Elastyczny okres obowiązywaniaAnuluj w dowolnym momencieOnline w 60 sekund
Szukasz więcej narzędzi? Zobacz wszystkie narzędzia sieciowe