Slå upp och öppna en port

Port 53: slå upp och öppna DNS-porten

Port 53 används för DNS via både UDP och TCP. Verktyget visar detaljer om porten och skapar brandväggskommandon för båda protokollen.

Byggd av Justin Schuessler

Testa kommandona direkt på din egen VPS, med root-åtkomst och egen brandvägg.

Hyr VPS

Port, portintervall, tjänst eller spel

Lägg till flera portar efter varandra, upp till 12.

Eller välj en mall

Portar

53/TCP + UDPDNS

Nätverkstjänster · Välkänd port · OSI-lager 7

Namnuppslagning: domän till IP-adress. Förfrågningar går oftast via UDP, stora svar och zonöverföringar via TCP.

IANA: officiellt registrerad som domain

Brandväggsregel (inkommande)

Brandvägg

Källa

Brandväggskommandon

Öppna port

sudo ufw allow 53/tcp
sudo ufw allow 53/udp

Kontrollera port

Information om ufw

För Ubuntu och Debian. ufw skapar regeln för IPv4 och IPv6. Om ufw inte är aktiverat, tillåt först SSH (sudo ufw allow 22/tcp) och aktivera det sedan med sudo ufw enable, annars låser du ute dig själv.

På en ZAP-Hosting VPS med aktiv nätverksbrandvägg behöver du även öppna porten i kundpanelen.

Visa kommandon för att stänga igen

Port 53 förklarad

Vad används port 53 till?

Syfte

Via port 53 skickas frågor till Domain Name System, som översätter namn som zap-hosting.com till IP-adresser. Vanliga frågor är små och skickas oftast via UDP eftersom det går snabbare. TCP används för stora svar och zonöverföringar mellan DNS-servrar. På en server behöver du bara öppna port 53 för inkommande trafik om du själv driver en DNS-server, till exempel BIND, Unbound eller PowerDNS.

Ursprung och standard

DNS standardiserades 1987 i RFC 1034 och RFC 1035 och ersatte det gamla systemet med centrala hosts-filer. Hos IANA är port 53 registrerad för TCP och UDP under namnet ”domain”. Länge betraktades TCP främst som ett alternativ för zonöverföringar. RFC 7766 fastslår numera att DNS-servrar och resolvrar också måste stödja frågor via TCP.

Typisk användning

Auktoritativ namnserver för dina egna domäner
Rekursiv resolver i det interna nätverket, till exempel med Unbound eller Pi-hole
Zonöverföringar mellan primär och sekundär DNS-server via TCP
Utgående DNS-frågor från varje server för att slå upp värdnamn

Säkerhet

En öppen resolver som besvarar rekursiva frågor från hela internet missbrukas snabbt för DDoS-attacker genom DNS-amplifiering. Angripare skickar då små frågor med förfalskad avsändaradress, och din server svarar med stora paket till offret. Utåt mot internet bör därför bara en auktoritativ namnserver svara, och endast för dina egna zoner. Gör en resolver tillgänglig enbart för ditt interna nätverk eller via VPN. Tillåt zonöverföringar endast till dina sekundära namnservrar.

Fler portar

Relaterade portar

De här portarna ingår ofta i samma konfiguration. Klicka för att se förklaringar och brandväggskommandon.

67DHCP (Server)123NTP 443HTTPS

Visa alla välkända portar och hela IANA-listan

Källa till portlistan: IANA Service Name and Transport Protocol Port Number Registry, uppdaterad 22 oktober 2026. iana.org

Upptäck mer

Fler verktyg

Subnätskalkylator

Beräkna nätverksadress, broadcastadress, nätmask och användbart värdintervall från en CIDR-adress och konvertera mellan CIDR och IP-intervall (IPv4 och IPv6).

Byggd av Jakub Martyniak

OSI-modellen

Lär dig de 7 lagren i OSI-modellen interaktivt: klicka på lager, placera begrepp som switch, ARP och port 443 rätt, se animerad inkapsling och använd quiz och fusklapp inför IHK-provet.

Byggd av Justin Schuessler

TCP/IP-modellen

Lär dig de 4 lagren i TCP/IP-modellen (DoD-modellen) enligt RFC 1122 interaktivt, med koppling till OSI-modellen, animerad inkapsling, portquiz och fusklapp.

Byggd av Justin Schuessler

Portkontroll

Kontrollera om specifika portar är öppna på en IP-adress eller ett värdnamn – välj protokoll eller spel i stället för att skanna alla portar samtidigt.

Byggd av Sebastian Rademacher

FAQ

Vanliga frågor

Korta svar om port 53.

Båda. Vanliga DNS-frågor går via UDP, medan stora svar och zonöverföringar går via TCP. En DNS-server bör därför öppna port 53 för både UDP och TCP.

Med ufw öppnar du för båda protokollen: sudo ufw allow 53/udp och sudo ufw allow 53/tcp. Med firewalld använder du sudo firewall-cmd --permanent --add-port=53/udp och sudo firewall-cmd --permanent --add-port=53/tcp och därefter sudo firewall-cmd --reload. Öppna bara porten om det verkligen körs en DNS-server på systemet.

En öppen resolver besvarar rekursiva DNS-frågor från vilka adresser som helst på internet. Sådana servrar missbrukas för DNS-amplifieringsattacker. Begränsa därför rekursion till ditt eget nätverk.

Nej, inte så länge du inte driver en egen DNS-server. För vanlig namnuppslagning räcker utgående frågor, och de tillåts som standard av de flesta brandväggar. Du behöver bara öppna port 53 för inkommande trafik om du har en egen namnserver.

Fler frågor?

Kontakta supporten

Egen server?

Prova kommandona på din egen VPS

Med en VPS från ZAP-Hosting har du root-åtkomst, konfigurerar tjänster och brandväggsregler själv och ser direkt vilka portar som är öppna.

4,4/5 Trustpilot32.000+ Aktiva servrarSedan 2010

Visa VPS

Ingen konfigurering. Ingen risk. Online på några sekunder.

Flexibel avtalstidAvsluta när som helstOnline på 60 sekunder

Letar du efter fler verktyg? Visa alla nätverksverktyg