Résolution de noms de domaine. UDP pour la majorité des requêtes, TCP notamment pour certaines réponses volumineuses et transferts de zone.
Port 53 DNS : l’essentiel
DNS utilise le port 53 en UDP et en TCP. Les requêtes courantes utilisent fréquemment UDP, tandis que TCP intervient notamment lorsque la réponse l’exige, pour certains échanges volumineux et pour des opérations spécifiques comme les transferts de zone.
Points à retenir
- Tester uniquement UDP 53 ne suffit pas à valider tous les scénarios DNS.
- Commencez par vérifier quel serveur DNS le client interroge réellement puis testez résolution, latence et réponse.
- Des problèmes DNS peuvent se manifester comme des erreurs applicatives, d’authentification ou d’accès alors que l’IP elle-même reste joignable.
Questions fréquentes
DNS utilise-t-il TCP ou UDP 53 ?
Les deux. UDP est très courant pour les requêtes, mais TCP 53 reste nécessaire dans plusieurs situations.
Comment distinguer un problème DNS d’un problème réseau ?
Testez séparément la connectivité IP et la résolution de noms, puis interrogez explicitement le serveur DNS attendu avec nslookup ou Resolve-DnsName.
Pour aller plus loin
À quoi sert le port 53 ?
DNS. Le protocole ou service généralement associé est DNS.
Protocole de transport
TCP/UDP
Précautions de sécurité
Faut-il ouvrir ce port dans le firewall ?
Uniquement si un service réellement nécessaire l’utilise. Appliquez le principe du moindre privilège : limitez les sources, destinations et interfaces autorisées, puis journalisez les connexions lorsque cela est pertinent.
Comment vérifier ce port ?
Test-NetConnection SERVEUR -Port 53Sous Linux, vous pouvez notamment utiliser nc -vz SERVEUR 53.
Les associations port/service sont des conventions courantes. Une application peut être configurée sur un autre port.