53/TCP + UDPDNS
Serviços de rede · Porta bem conhecida · Camada OSI 7
Resolução de nomes: de domínio para endereço IP. As consultas geralmente usam UDP; respostas grandes e transferências de zona usam TCP.
IANA: registrada oficialmente como domain
Consultar e liberar porta
Porta 53: consulte e libere a porta DNS
A porta 53 é usada pelo DNS com UDP e TCP. A ferramenta mostra os detalhes da porta e gera comandos de firewall para ambos os protocolos.
Criado por Justin Schuessler
Teste os comandos diretamente no seu próprio VPS, com acesso root e seu próprio firewall.
Adicione várias portas, uma de cada vez, até 12.
Ou escolha um modelo
Portas
Regra de firewall (entrada)
Comandos de firewall
Liberar porta
sudo ufw allow 53/tcp
sudo ufw allow 53/udpObservações sobre ufw
Para Ubuntu e Debian. O ufw cria a regra para IPv4 e IPv6. Se o ufw ainda estiver desativado, primeiro permita SSH (sudo ufw allow 22/tcp) e depois ative-o com sudo ufw enable; caso contrário, você perderá o acesso.
Em um VPS da ZAP-Hosting com firewall de rede ativo, você também precisa liberar a porta no Painel do Cliente.
Entenda a porta 53
Para que serve a porta 53?
Finalidade
A porta 53 recebe consultas ao Domain Name System, que traduz nomes como zap-hosting.com em endereços IP. Consultas comuns são pequenas e geralmente usam UDP por ser mais rápido. TCP é usado para respostas grandes e transferências de zona entre servidores DNS. Você só precisa liberar a porta 53 para conexões de entrada se operar seu próprio servidor DNS, por exemplo, com BIND, Unbound ou PowerDNS.
Origem e padrão
O DNS foi padronizado em 1987 pelas RFCs 1034 e 1035 e substituiu o antigo sistema de arquivos hosts centralizados. A IANA registra a porta 53 para TCP e UDP com o nome “domain”. Por muito tempo, o TCP foi considerado apenas uma alternativa para transferências de zona. Hoje, a RFC 7766 estabelece que servidores DNS e resolvedores também devem aceitar consultas por TCP.
Uso comum
- Servidor de nomes autoritativo para seus próprios domínios
- Resolvedor recursivo na rede interna, por exemplo, com Unbound ou Pi-hole
- Transferências de zona entre servidores DNS primário e secundário via TCP
- Consultas DNS de saída de cada servidor para resolver nomes de host
Segurança
Um resolvedor aberto que responde a consultas recursivas de toda a internet logo passa a ser usado indevidamente em ataques DDoS por amplificação de DNS. Os invasores enviam consultas pequenas com o endereço do remetente falsificado, e seu servidor responde com pacotes grandes para a vítima. Por isso, somente um servidor de nomes autoritativo deve responder a consultas vindas da internet, e apenas para suas próprias zonas. Libere o acesso a um resolvedor apenas para sua rede interna ou por VPN. Permita transferências de zona somente para seus servidores de nomes secundários.
Mais portas
Portas relacionadas
Essas portas costumam fazer parte da mesma configuração. Clique para ver a explicação e os comandos de firewall.
Ver todas as portas bem conhecidas e a lista completa da IANA
Fonte da lista de portas: IANA Service Name and Transport Protocol Port Number Registry, atualizada em 22 de outubro de 2026. iana.org
Descobrir mais
Mais ferramentas
Calculadora de sub-rede
Calcule o endereço de rede, o endereço de broadcast, a máscara de rede e o intervalo de hosts utilizáveis a partir de um endereço CIDR e converta entre CIDR e intervalos de IP (IPv4 e IPv6).
Criado por Jakub Martyniak
Modelo OSI
NovoAprenda interativamente as 7 camadas do modelo OSI: clique nas camadas, associe termos como switch, ARP ou porta 443, veja uma animação de encapsulamento e use o quiz e o resumo de consulta rápida para a prova da IHK.
Criado por Justin Schuessler
Modelo TCP/IP
NovoAprenda interativamente as 4 camadas do modelo TCP/IP (modelo DoD) conforme a RFC 1122, com correspondência com o modelo OSI, animação de encapsulamento, quiz sobre portas e resumo de consulta rápida.
Criado por Justin Schuessler
Verificador de portas
Verifique se determinadas portas estão abertas num IP ou nome de host — selecione um protocolo ou jogo em vez de analisar todas as portas de uma vez.
Criado por Sebastian Rademacher
FAQ
Perguntas frequentes
Respostas rápidas sobre a porta 53.
Ambos. Consultas DNS normais usam UDP; respostas grandes e transferências de zona usam TCP. Por isso, um servidor DNS deve liberar a porta 53 para UDP e TCP.
Com ufw, libere os dois protocolos: sudo ufw allow 53/udp e sudo ufw allow 53/tcp. Com firewalld, use sudo firewall-cmd --permanent --add-port=53/udp e sudo firewall-cmd --permanent --add-port=53/tcp e depois sudo firewall-cmd --reload. Abra a porta apenas se um servidor DNS estiver realmente em execução no sistema.
Um resolvedor aberto responde a consultas DNS recursivas de qualquer endereço na internet. Esses servidores são usados indevidamente em ataques de amplificação de DNS. Por isso, restrinja a recursão à sua própria rede.
Não, a menos que você opere seu próprio servidor DNS. Para a resolução normal de nomes, bastam as consultas de saída, que a maioria dos firewalls permite por padrão. Você só precisa liberar a porta 53 de entrada para seu próprio servidor de nomes.
Mais alguma pergunta?
Contatar o suporteQuer seu próprio servidor?
Teste os comandos no seu próprio VPS
Com um VPS da ZAP-Hosting, você tem acesso root, configura serviços e regras de firewall por conta própria e vê imediatamente quais portas estão abertas.
4,4/5 Trustpilot32.000+ Servidores ativosDesde 2010
Sem configuração. Sem riscos. Online em segundos.
Duração flexívelCancele a qualquer momentoOnline em 60 segundos
Procurando mais ferramentas? Ver todas as ferramentas de rede