关于需不需要开放UDP 53端口问题

墓地王子

查找论坛的一些资料..在防火墙方面有些人认为需要开UDP 53端口....有些人说不用.....
请问一下开和不开有什么区别呢?..
我现在没有开放这个端口.但是邮局正常使用

lwz_08

如果你内部的DNS服务器需要做外部domain解析,那么就开,如不需要,就不用开.

Kyan

原帖由 墓地王子 于 2009-3-2 17:44 发表
查找论坛的一些资料..在防火墙方面有些人认为需要开UDP 53端口....有些人说不用.....
请问一下开和不开有什么区别呢?..
我现在没有开放这个端口.但是邮局正常使用

port 53 為 DNS（Domain Name Server，域名服務器）服務器所開放，主要用於域名解析，DNS 服務在 NT系統中使用的最為廣泛。通過DNS 服務器可以實現域名與 IP 地址之間的轉換，只要記住域名就可以快速訪問網站。

如果開放 DNS 服務，黑客可以通過分析 DNS 服務器而直接獲取 Web 服務器等主機的 IP 地址，再利用 port 53 突破某些不穩定的防火牆，從而實施攻擊。近日，美國一家公司也公佈了10 個最易遭黑客攻擊的漏洞，其中第一位的就是 DNS 服務器的 BIND 漏洞。
如果你的電腦主機不是用於提供域名解析服務，建議關閉 port 53。

Note: Domain Name Server (DNS).DNS servers offer different services on TCP and UDP. TCP is used for "zone transfers" of full name record databases, while UDP is used for individual lookups. Security Concerns: Zone Transfers give away entire network maps; high value to attackers. - DNS (BIND) is a popular target, since DNS servers must exist, must be reachable, and exploits usually result DOS or root. Keep BIND version/patches current (refer to www.isca.org). Use "split-DNS"







[ 本帖最后由 Kyan 于 2009-3-3 01:05 编辑 ]

钉子

还有一种情需要考虑开放TCP/UDP53的端口，比如有一些防火墙同时能限制内部到外部的访问，如果你的服务器使用的是公网的DNS，需要注意开放这个端口。

Kyan

原帖由 钉子 于 2009-3-2 22:27 发表
还有一种情需要考虑开放TCP/UDP53的端口，比如有一些防火墙同时能限制内部到外部的访问，如果你的服务器使用的是公网的DNS，需要注意开放这个端口。

這種情况，通常防火牆都會問你，你可以設定規則，在何種情况下予以開放，在何種情況下不予開放。

Side note: UDP port 53 uses the Datagram Protocol, a communications protocol for the Internet network layer, transport layer, and session layer. This protocol when used over PORT 53 makes possible the transmission of a datagram message from one computer to an application running in another computer. Like TCP (Transmission Control Protocol), UDP is used with IP (the Internet Protocol) but unlike TCP on Port 53, UDP Port 53 is connectionless and does not guarantee reliable communication; it's up to the application that received the message on Port 53 to process any errors and verify correct delivery





.

[ 本帖最后由 Kyan 于 2009-3-2 23:55 编辑 ]

leungys

可參考一下以下, 看一看有沒有用:

Firewall and DNS
http://www.simpledns.com/kb.aspx?kbid=1034

Port 53 (UDP)
http://www.auditmypc.com/port/udp-port-53.asp


[ 本帖最后由 leungys 于 2009-3-3 21:50 编辑 ]