平时在家连Wi-Fi，手机、电脑都能自动上网页，不用手动输入一串数字IP地址。这背后其实是网络名称解析在默默工作。比如你打开浏览器输入“www.baidu.com”，系统得先知道这个域名对应哪台服务器的IP地址，才能建立连接。这个过程叫DNS解析，而它用的默认端口，是53。
DNS为什么选53号端口
DNS服务主要依赖UDP协议进行通信，偶尔也会用TCP，尤其是在响应数据较大时。无论是哪种协议，标准规定DNS服务器监听的端口号都是53。也就是说，当你发起一个域名查询请求，默认就是发往目标DNS服务器的53端口。
举个例子，你在公司配路由器时，如果手动设置DNS服务器地址，比如填了8.8.8.8，那你的设备就会向8.8.8.8的53端口发送查询请求，问“某个网站的IP是多少”。对方收到后，通过53端口返回结果，你的设备就能继续访问网页了。
可以改用其他端口吗
技术上是可以的。有些企业或安全软件会把自建的DNS服务部署在非标准端口上，比如5353，但这需要客户端也明确指定端口号，否则无法正常通信。普通用户基本不会遇到这种情况，日常使用中提到“DNS端口”，默认就是指53。
如果你在调试网络问题，抓包查看DNS请求，会看到源端口通常是随机的，但目标端口始终是53。例如，在命令行使用dig工具查询：
dig @8.8.8.8 www.example.com这条命令实际就是向8.8.8.8的53端口发起UDP查询，获取example.com的解析结果。虽然你可以加参数指定别的端口，比如：
dig @8.8.8.8 -p 5353 www.example.com但除非对方服务器真的在5353开了DNS服务，否则收不到回应。
防火墙和端口53的关系
有些单位网络限制严格，会屏蔽外网DNS请求。你会发现能连上公司Wi-Fi，但打不开网页，Ping域名也不通。这时候查一下是不是防火墙拦了53端口。只要出站的UDP 53被封，你就没法正常做域名解析，即使IP连通也没用。解决办法通常是改用内部DNS服务器，或者启用DNS over HTTPS这类绕过封锁的方式。