DNS服务端口怎么关闭？

关闭 DNS 服务端口主要有两种方式：停止 DNS 服务 或通过防火墙屏蔽端口，以下是具体方法：

**方法一：停止 DNS 服务

**Windows 系统

1、按Win + R 输入services.msc 打开服务管理器。

2、找到DNS Server（或相关 DNS 服务，如dnsmasq）。

3、右键选择停止，并将启动类型改为禁用。

**Linux 系统

1、根据你的 DNS 服务软件执行相应命令：

Systemd 系统（如 Ubuntu/CentOS 7+）：

     sudo systemctl stop systemd-resolved  # 默认解析服务
     sudo systemctl disable systemd-resolved

BIND（named）：

     sudo systemctl stop named
     sudo systemctl disable named

dnsmasq：

     sudo systemctl stop dnsmasq
     sudo systemctl disable dnsmasq

2、检查端口是否关闭：

   sudo netstat -tulnp | grep :53

**macOS 系统

1、停止内置 DNS 服务（如mDNSResponder）：

   sudo launchctl unload /System/Library/LaunchDaemons/com.apple.mDNSResponder.plist

> 注意：macOS 的 DNS 服务与系统深度集成，不建议随意停止。

**方法二：通过防火墙屏蔽端口

**Windows（使用防火墙）

1、打开控制面板 →Windows Defender 防火墙 →高级设置。

2、选择入站规则 →新建规则。

3、选择端口，下一步，输入53，选择UDP/TCP。

4、选择阻止连接，下一步，应用所有配置文件，最后命名规则即可。

Linux（使用 iptables）

屏蔽 53 端口的 UDP 和 TCP 请求
sudo iptables -A INPUT -p udp --dport 53 -j DROP
sudo iptables -A INPUT -p tcp --dport 53 -j DROP
保存规则（根据系统选择）
sudo iptables-save | sudo tee /etc/sysconfig/iptables  # CentOS 6
sudo netfilter-persistent save  # Ubuntu/Debian

**macOS（使用 pf 防火墙）

1、编辑防火墙配置文件：

   sudo nano /etc/pf.conf

2、添加规则：

   block in proto {udp tcp} from any to any port 53

3、加载规则：

   sudo pfctl -f /etc/pf.conf
   sudo pfctl -e

**注意事项

1、系统影响：关闭 DNS 服务可能导致网络解析失败，请确保有其他 DNS 服务器可用（如配置公共 DNS：8.8.8.8）。

2、临时恢复：若需重新开启，重启服务或移除防火墙规则即可。

3、安全建议：如果仅为防止外部访问，建议使用防火墙而非直接停止服务。

根据你的需求选择合适的方法，如果是服务器环境，建议优先使用防火墙控制访问权限。

文章摘自：https://idc.huochengrm.cn/dns/23404.html