Wieso sind bei meiner pfsense die Ports 80, 443 und 53 offen?

Guten Abend die Herren und vereinzelten Damen

Was mir nicht einleuchtet, wieso diese Ports permanent offen sein müssen - was ein nmap-Scan ergeben hat? Die Ports brauchen ja nur auf eine Antwort zu lauschen, wenn eine Anfrage bzw. ein Packet ins Internet muss und die Firewall auf ein Request warten muss, damit sie dieses zum Client durchleiten kann.

Und was mir erst recht nicht einleuchtet, wieso der Port 53 und mit pfsense, der DNSforwarder bzw. dnsmasq aktiv zu sein braucht. Ich betreibe ja schliesslich kein DNS Server. Und sobald ich den Port händisch schliesse lösen meine Clients die Domains nicht mehr auf.

Danke für eine Antwort geschätzte Communitie.

Grüsse