tcp53端口作用(端口镜像的作用)

DNSHacker或crackers可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其它通讯。因此防火墙常常过滤或记录53端口。 需要注意的是你常会看到53端口做为UDP源端口。不稳定的防火墙通常允许这种通讯并假设这是对DNS查询的回复。Hacker常使用这种方法穿透防火墙。
1、DNS端口号是域名系统 (Domain Name System) 的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。在Internet上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成。 2、DNS协议运行在UDP协议之上，使用端口号53。在传输层TCP提供端到端可靠的服务，在UDP端提供尽力交付的服务。其控制端口作用于UDP端口53。

TCP 0= ReservedTCP 1=TCP Port Service MultiplexerTCP 2=Death TCP 5=Remote Job Entry,yoyoTCP 7=Echo　　TCP 11=Skun 　　TCP 12=Bomber 　　TCP 16=Skun 　　TCP 17=Skun 　　TCP 18=消息传输协议,skun 　　TCP 19=Skun 　　TCP 20=FTP Data,Amanda 　　TCP 21=文件传输,Back Construction,Blade Runner,Doly Trojan,Fore,FTP trojan,Invisible FTP,Larva, WebEx,WinCrash 　　TCP 22=远程登录协议 　　TCP 23=远程登录(Telnet),Tiny Telnet Server (= TTS) 　　TCP 25=电子邮件(SMTP),Ajan,Antigen,Email Password Sender,Happy 99,Kuang2,ProMail trojan,Shtrilitz,Stealth,Tapiras,Terminator,WinPC,WinSpy,Haebu Coceda 　　TCP 27=Assasin 　　TCP 28=Amanda 　　TCP 29=MSG ICP 　　TCP 30=Agent 40421 　　TCP 31=Agent 31,Hackers Paradise,Masters Paradise,Agent 40421 　　TCP 37=Time,ADM worm 　　TCP 39=SubSARI 　　TCP 41=DeepThroat,Foreplay 　　TCP 42=Host Name Server 　　TCP 43=WHOIS 　　TCP 44=Arctic 　　TCP 48=DRAT 　　TCP 49=主机登录协议 　　TCP 50=DRAT 　　TCP 51=IMP Logical Address Maintenance,Fuck Lamers Backdoor 　　TCP 52=MuSka52,Skun 　　TCP 53=DNS,Bonk (DOS Exploit) 　　TCP 54=MuSka52 　　TCP 58=DMSetup 　　TCP 59=DMSetup 　　TCP 63=whois++ 　　TCP 64=Communications Integrator 　　TCP 65=TACACS-Database Service 　　TCP 66=Oracle SQL*NET,AL-Bareki 　　TCP 67=Bootstrap Protocol Server 　　TCP 68=Bootstrap Protocol Client 　　TCP 69=W32.Evala.Worm,BackGate Kit,Nimda,Pasana,Storm,Storm worm,Theef,Worm.Cycle.a 　　TCP 70=Gopher服务,ADM worm 　　TCP 79=用户查询(Finger),Firehotcker,ADM worm 　　TCP 80=超文本服务器(Http),Executor,RingZero 　　TCP 81=Chubo,Worm.Bbeagle.q 　　TCP 82=Netsky-Z 　　TCP 88=Kerberos krb5服务 　　TCP 99=Hidden Port 　　TCP 102=消息传输代理 　　TCP 108=SNA网关访问服务器 　　TCP 109=Pop2 　　TCP 110=电子邮件(Pop3),ProMail 　　TCP 113=Kazimas, Auther Idnet 　　TCP 115=简单文件传输协议 　　TCP 118=SQL Services, Infector 1.4.2 　　TCP 119=新闻组传输协议(Newsgroup(Nntp)), Happy 99 　　TCP 121=JammerKiller, Bo jammerkillah 　　TCP 123=网络时间协议(NTP),Net Controller 　　TCP 129=Password Generator Protocol 　　TCP 133=Infector 1.x 　　TCP 135=微软DCE RPC end-point mapper服务 　　TCP 137=微软Netbios Name服务(网上邻居传输文件使用) 　　TCP 138=微软Netbios Name服务(网上邻居传输文件使用) 　　TCP 139=微软Netbios Name服务(用于文件及打印机共享) 　　TCP 142=NetTaxi 　　TCP 143=IMAP 　　TCP 146=FC Infector,Infector 　　TCP 150=NetBIOS Session Service 　　TCP 156=SQL服务器 　　TCP 161=Snmp 　　TCP 162=Snmp-Trap 　　TCP 170=A-Trojan 　　TCP 177=X Display管理控制协议 　　TCP 179=Border网关协议(BGP) 　　TCP 190=网关访问控制协议(GACP) 　　TCP 194=Irc 　　TCP 197=目录定位服务(DLS) 　　TCP 256=Nirvana 　　TCP 315=The Invasor 　　TCP 371=ClearCase版本管理软件 　　TCP 389=Lightweight Directory Access Protocol (LDAP) 　　TCP 396=Novell Netware over IP 　　TCP 420=Breach 　　TCP 421=TCP Wrappers 　　TCP 443=安全服务 　　TCP 444=Simple Network Paging Protocol(SNPP) 　　TCP 445=Microsoft-DS 　　TCP 455=Fatal Connections 　　TCP 456=Hackers paradise,FuseSpark 　　TCP 458=苹果公司QuickTime 　　TCP 513=Grlogin 　　TCP 514=RPC Backdoor 　　TCP 520=Rip 　　TCP 531=Rasmin,Net666 　　TCP 544=kerberos kshell 　　TCP 546=DHCP Client 　　TCP 547=DHCP Server 　　TCP 548=Macintosh文件服务 　　TCP 555=Ini-Killer,Phase Zero,Stealth Spy 　　TCP 569=MSN 　　TCP 605=SecretService 　　TCP 606=Noknok8 　　TCP 660=DeepThroat 　　TCP 661=Noknok8 　　TCP 666=Attack FTP,Satanz Backdoor,Back Construction,Dark Connection Inside 1.2 　　TCP 667=Noknok7.2 　　TCP 668=Noknok6 　　TCP 669=DP trojan 　　TCP 692=GayOL 　　TCP 707=Welchia,nachi 　　TCP 777=AIM Spy 　　TCP 808=RemoteControl,WinHole 　　TCP 815=Everyone Darling 　　TCP 901=Backdoor.Devil 　　TCP 911=Dark Shadow 　　TCP 990=ssl加密 　　TCP 993=IMAP 　　TCP 999=DeepThroat 　　TCP 1000=Der Spaeher 　　TCP 1001=Silencer,WebEx,Der Spaeher 　　TCP 1003=BackDoor 　　TCP 1010=Doly 　　TCP 1011=Doly 　　TCP 1012=Doly 　　TCP 1015=Doly 　　TCP 1016=Doly 　　TCP 1020=Vampire 　　TCP 1023=Worm.Sasser.e

1、DNS端口号是域名系统 (Domain Name System) 的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。在Internet上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成。 2、DNS协议运行在UDP协议之上，使用端口号53。
DNS协议都是走UDP的，建议设置的时候选择协议为UDP
TCP的53号端口
之前你应该问过吧，是TCP。 为什么不是UDP呢，因为DNS解析的协议是TCP协议，非UDP协议。

ISO制定的OSI参考模型的过于庞大、复杂招致了许多批评。与此对照，由技术人员自己开发的TCP/IP协议栈获得了更为广泛的应用。 如图所示，是TCP/IP参考模型和OSI参考模型的对比示意图。在TCP/IP参考模型中，去掉了OSI参考模型中的会话层和表示层（这两层的功能被合并到应用层实现）。同时将OSI参考模型中的数据链路层和物理层合并为主机到网络层。下面，分别介绍各层的主要功能。实际上TCP/IP参考模型没有真正描述这一层的实现，只是要求能够提供给其上层-网络互连层一个访问接口，以便在其上传递IP分组。由于这一层次未被定义，所以其具体的实现方法将随着网络类型的不同而不同。网络互连层是整个TCP/IP协议栈的核心。它的功能是把分组发往目标网络或主机。同时，为了尽快地发送分组，可能需要沿不同的路径同时进行分组传递。因此，分组到达的顺序和发送的顺序可能不同，这就需要上层必须对分组进行排序。网络互连层定义了分组格式和协议，即IP协议（Internet Protocol）。网络互连层除了需要完成路由的功能外，也可以完成将不同类型的网络（异构网）互连的任务。除此之外，网络互连层还需要完成拥塞控制的功能。在TCP/IP模型中，传输层的功能是使源端主机和目标端主机上的对等实体可以进行会话。在传输层定义了两种服务质量不同的协议。即：传输控制协议TCP（transmission control protocol）和用户数据报协议UDP（user datagram protocol）。TCP协议是一个面向连接的、可靠的协议。它将一台主机发出的字节流无差错地发往互联网上的其他主机。在发送端，它负责把上层传送下来的字节流分成报文段并传递给下层。在接收端，它负责把收到的报文进行重组后递交给上层。TCP协议还要处理端到端的流量控制，以避免缓慢接收的接收方没有足够的缓冲区接收发送方发送的大量数据。UDP协议是一个不可靠的、无连接的协议，主要适用于不需要对报文进行排序和流量控制的场合。TCP/IP模型将OSI参考模型中的会话层和表示层的功能合并到应用层实现。应用层面向不同的网络应用引入了不同的应用层协议。其中，有基于TCP协议的，如文件传输协议（File Transfer Protocol，FTP）、虚拟终端协议（TELNET）、超文本链接协议（Hyper Text Transfer Protocol，HTTP），也有基于UDP协议的。IP协议是TCP/IP协议族中最为核心的协议。它提供不可靠、无连接的服务，也即依赖其他层的协议进行差错控制。在局域网环境，IP协议往往被封装在以太网帧中传送。而所有的TCP、UDP、ICMP、IGMP数据都被封装在IP数据报中传送。IP报文格式：IP头部格式：其中：● 版本（Version）字段：占4比特。用来表明IP协议实现的版本号，当前一般为IPv4，即0100。● 报头长度（Internet Header Length，IHL）字段：占4比特。是头部占32比特的数字，包括可选项。普通IP数据报（没有任何选项），该字段的值是5，即160比特=20字节。此字段最大值为60字节。● 服务类型（Type of Service ，TOS）字段：占8比特。其中前3比特为优先权子字段（Precedence，现已被忽略）。第8比特保留未用。第4至第7比特分别代表延迟、吞吐量、可靠性和花费。当它们取值为1时分别代表要求最小时延、最大吞吐量、最高可靠性和最小费用。这4比特的服务类型中只能置其中1比特为1。可以全为0，若全为0则表示一般服务。● 总长度字段：占16比特。指明整个数据报的长度（以字节为单位）。最大长度为65535字节。● 标志字段：占16比特。用来唯一地标识主机发送的每一份数据报。通常每发一份报文，它的值会加1。● 标志位字段：占3比特。标志一份数据报是否要求分段。● 段偏移字段：占13比特。如果一份数据报要求分段的话，此字段指明该段偏移距原始数据报开始的位置。● 生存期（TTL：Time to Live）字段：占8比特。用来设置数据报最多可以经过的路由器数。由发送数据的源主机设置，通常为32、64、128等。每经过一个路由器，其值减1，直到0时该数据报被丢弃。● 协议字段：占8比特。指明IP层所封装的上层协议类型，如ICMP（1）、IGMP（2） 、TCP（6）、UDP（17）等。● 头部校验和字段：占16比特。内容是根据IP头部计算得到的校验和码。计算方法是：对头部中每个16比特进行二进制反码求和。（和ICMP、IGMP、TCP、UDP不同，IP不对头部后的数据进行校验）。● 源IP地址、目标IP地址字段：各占32比特。用来标明发送IP数据报文的源主机地址和接收IP报文的目标主机地址。可选项字段：占32比特。用来定义一些任选项：如记录路径、时间戳等。这些选项很少被使用，同时并不是所有主机和路由器都支持这些选项。可选项字段的长度必须是32比特的整数倍，如果不足，必须填充0以达到此长度要求。TCP是一种可靠的、面向连接的字节流服务。源主机在传送数据前需要先和目标主机建立连接。然后，在此连接上，被编号的数据段按序收发。同时，要求对每个数据段进行确认，保证了可靠性。如果在指定的时间内没有收到目标主机对所发数据段的确认，源主机将再次发送该数据段。　TCP是一种可靠的、面向连接的字节流服务。源主机在传送数据前需要先和目标主机建立连接。然后，在此连接上，被编号的数据段按序收发。同时，要求对每个数据段进行确认，保证了可靠性。如果在指定的时间内没有收到目标主机对所发数据段的确认，源主机将再次发送该数据段。TCP头部结构：其中：● 源、目标端口号字段：占16比特。TCP协议通过使用"端口"来标识源端和目标端的应用进程。端口号可以使用0到65535之间的任何数字。● 顺序号字段：占32比特。用来标识从TCP源端向TCP目标端发送的数据字节流，它表示在这个报文段中的第一个数据字节。● 确认号字段：占32比特。只有ACK标志为1时，确认号字段才有效。它包含目标端所期望收到源端的下一个数据字节。● 头部长度字段：占4比特。给出头部占32比特的数目。没有任何选项字段的TCP头部长度为20字节；最多可以有60字节的TCP头部。● 标志位字段（U、A、P、R、S、F）：占6比特。各比特的含义如下：◆ URG：紧急指针（urgent pointer）有效。◆ ACK：确认序号有效。◆ PSH：接收方应该尽快将这个报文段交给应用层。◆ RST：重建连接。◆ SYN：发起一个连接。◆ FIN：释放一个连接。● 窗口大小字段：占16比特。此字段用来进行流量控制。单位为字节数，这个值是本机期望一次接收的字节数。● TCP校验和字段：占16比特。对整个TCP报文段，即TCP头部和TCP数据进行校验和计算，并由目标端进行验证。● 紧急指针字段：占16比特。它是一个偏移量，和序号字段中的值相加表示紧急数据最后一个字节的序号。● 选项字段：占32比特。可能包括"窗口扩大因子"、"时间戳"等选项。UDP是一种不可靠的、无连接的数据报服务。源主机在传送数据前不需要和目标主机建立连接。数据被冠以源、目标端口号等UDP报头字段后直接发往目的主机。这时，每个数据段的可靠性依靠上层协议来保证。在传送数据较少、较小的情况下，UDP比TCP更加高效。UDP头部结构：● 源、目标端口号字段：占16比特。作用与TCP数据段中的端口号字段相同，用来标识源端和目标端的应用进程。● 长度字段：占16比特。标明UDP头部和UDP数据的总长度字节。● 校验和字段：占16比特。用来对UDP头部和UDP数据进行校验。和TCP不同的是，对UDP来说，此字段是可选项，而TCP数据段中的校验和字段是必须项。在每个TCP、UDP数据段中都包含源端口和目标端口字段。有时，我们把一个IP地址和一个端口号合称为一个套接字（Socket），而一个套接字对（Socket pair）可以唯一地确定互连网络中每个TCP连接的双方（客户IP地址、客户端口号、服务器IP地址、服务器端口号）。如图所示，是常见的一些协议和它们对应的服务端口号。需要注意的是，不同的应用层协议可能基于不同的传输层协议，如FTP、TELNET、SMTP协议基于可靠的TCP协议。TFTP、SNMP、RIP基于不可靠的UDP协议。同时，有些应用层协议占用了两个不同的端口号，如FTP的20、21端口，SNMP的161、162端口。这些应用层协议在不同的端口提供不同的功能。如FTP的21端口用来侦听用户的连接请求，而20端口用来传送用户的文件数据。再如，SNMP的161端口用于SNMP管理进程获取SNMP代理的数据，而162端口用于SNMP代理主动向SNMP管理进程发送数据。还有一些协议使用了传输层的不同协议提供的服务。如DNS协议同时使用了TCP 53端口和UDP 53端口。DNS协议在UDP的53端口提供域名解析服务，在TCP的53端口提供DNS区域文件传输服务。 来自陈十一

在TCP和UDP这两个协议上的53号端口，执行的都是DNS服务器包的传输，用于域名解析 这的端口是IEEE制定TCP/IP协议时为DNS服务预留的端口是不会被其他的程序所使用