porta 53
A porta 53, definida pela RFC 1035, é a única porta well-known reservada oficialmente para dois protocolos de transporte ao mesmo tempo, UDP e TCP, e o motivo é um limite de tamanho antigo.
O protocolo aparece como TCP/UDP porque a porta 53 é uma das poucas do catálogo com os dois transportes na mesma entrada, e a segurança marca "varies" porque a consulta em si não cifra.
É o comportamento previsto pela RFC 1035 quando a resposta excede o tamanho combinado no pacote UDP.
A entrada da porta 53 no catálogo lista 853 como alternativa segura justamente por isso.
Decisão deliberada: port scanner sem autorização é vetor de abuso e tem implicação legal em vários países. Preferimos uma referência clara e segura.
Porque UDP não tem handshake nem controle de congestionamento, então uma consulta simples de nome vira apenas um pacote de ida e um de volta. Para bilhões de consultas por segundo em resolvedores públicos, esse overhead menor importa mais do que a confiabilidade extra do TCP.
Não para um servidor DNS de produção: bloquear TCP/53 impede transferências de zona (AXFR) e quebra a resolução de qualquer resposta que precise de truncamento e retentativa, incluindo respostas com DNSSEC.
Os dois cifram a consulta DNS, mas DoT usa a porta 853 dedicada, fácil de identificar e bloquear por rede corporativa, enquanto DoH usa a porta 443 e se mistura ao tráfego HTTPS comum, dificultando o bloqueio seletivo.
Resolução de nomes. UDP para queries normais, TCP para zone transfers e respostas grandes. DoT (853) e DoH (443) cifram.
Tudo roda localmente no seu navegador a partir de um catálogo embarcado. Esta ferramenta não conecta a IPs nem portas, não é scanner.