Apple 软件产品使用的 TCP 和 UDP 端口
了解 macOS 和 iCloud 等 Apple 产品使用的 TCP 和 UDP 端口。其中的很多端口都是大家熟知的行业标准端口。
Apple 产品使用的端口
本快速参考指南仅列举常见的示例，而不是完整的端口列表。本指南会定期更新，提供在文章发布时能够获取的最新信息。如需了解特定于企业网络的主机和端口，请查阅“在企业网络上使用 Apple 产品”。
某些软件可能会使用不同的端口和服务，因此在决定如何设置防火墙或类似的访问控制方案时，使用端口监视软件可能会非常有帮助。
某些服务可能会使用这些端口中的多个端口。例如，VPN 服务可能使用多达四个不同的端口。如果你在这个列表中找到某个产品，请在浏览器中搜索 (COMMAND-F) 这个产品的名称，然后重复你的搜索 (COMMAND-G) 以找到出现这个产品的所有地方。
有些防火墙允许选择性配置拥有同一编号的 UDP 或 TCP 端口，因此应务必了解你要配置的端口类型。如果你的防火墙不允许指定端口类型，则对一个端口类型所进行的配置可能会同时作用于另一个端口类型。
端口 | TCP 或 UDP | 服务或 协议名称1 | RFC2 | 服务名称3 | 使用者 |
|---|---|---|---|---|---|
22 | TCP | Secure Shell (SSH)、SSH 文件传输协议 (SFTP) 和安全拷贝 (scp) | 4253 | ssh | Xcode 服务器（托管和远程 Git+SSH；远程 SVN+SSH） |
25 | TCP | 简单邮件传输协议 (SMTP) | 5321 | smtp | 邮件（发送电子邮件）；iCloud 邮件（发送电子邮件） |
53 | TCP/UDP | 域名系统 (DNS) | 1034 | domain | — |
80 | TCP | 超文本传输协议 (HTTP) | 2616 | http | 万维网、FaceTime 通话、iMessage 信息、iCloud、地图、Apple Music、iTunes Store、播客、Mac App Store、备份、日历、WebDAV、隔空播放、macOS 互联网恢复、Xcode 服务器（Xcode App、托管和远程 Git HTTP、远程 SVN HTTP） |
88 | TCP | Kerberos | 4120 | kerberos | Kerberos（包括屏幕共享认证） |
110 | TCP | 邮局协议 (POP3)、 经过认证的邮局协议 (APOP) | 1939 | pop3 | 邮件（接收电子邮件） |
123 | UDP | 网络时间协议 (NTP) | 1305 | ntp | “日期与时间”偏好设置、网络时间服务器同步、Apple TV 网络时间服务器同步 |
137 | UDP | Windows 互联网名称服务 (WINS) | — | netbios-ns | — |
138 | UDP | NETBIOS 数据报服务 | — | netbios-dgm | Windows 数据报服务、Windows 网上邻居 |
139 | TCP | 服务器信息块 (SMB) | — | netbios-ssn | 文件共享和 Windows 打印服务 |
143 | TCP | 互联网消息访问协议 (IMAP) | 3501 | imap | 邮件（接收电子邮件） |
192 | UDP | OSU 网络监控系统 | — | osu-nms | AirPort 基站 PPP 状态或发现（特定配置）、AirPort 管理实用工具、AirPort Express 助理 |
389 | TCP | 轻量级目录访问协议 (LDAP) | 4511 | ldap | 查找地址的 App，如“邮件”和“地址簿” |
443 | TCP | 安全套接字层（SSL 或 HTTPS） | 2818 | https | TLS 网站、iTunes Store、软件更新、聚焦建议、Mac App Store、地图、FaceTime 通话、Game Center、iCloud 认证和 DAV 服务（通讯录、日历、书签）、iCloud 云备份和 App（日历、通讯录、查找我的 iPhone、查找我的朋友、邮件、iMessage 信息、文稿和照片流）、iCloud 键值存储 (KVS)、隔空播放、macOS 互联网恢复、听写、Siri、Xcode 服务器（托管和远程 Git HTTPS、远程 SVN HTTPS、Apple Developer 注册）、推送通知（如有必要） |
445 | TCP | Microsoft SMB 域服务器 | — | microsoft-ds | — |
465 | TCP | 用于“邮件”的信息提交（经过认证的 SMTP） |
| smtp（旧版） | 邮件（发送邮件） |
500 | UDP | Wi-Fi 通话 | 5996 | IKEv2 | |
515 | TCP | 行式打印机 (LPR)、行式打印机监控程序 (LPD) | — | printer | 通过网络打印机打印、macOS 中的打印机共享 |
548 | TCP | 通过 TCP 的 Apple 档案分享协议 (AFP) | — | afpovertcp | AppleShare、个人文件共享、Apple 文件服务 |
554 | TCP/UDP | 实时流协议 (RTSP) | 2326 | rtsp | 隔空播放、流媒体播放器 |
587 | TCP | 用于“邮件”的信息提交（经过认证的 SMTP） | 4409 | submission | 邮件（发送邮件）、iCloud 邮件（SMTP 认证） |
631 | TCP | 互联网打印协议 (IPP) | 2910 | ipp | macOS 打印机共享、通过多台普通打印机打印 |
636 | TCP | 安全 LDAP | — | ldaps | — |
749 | TCP/UDP | Kerberos 5 admin/changepw | — | kerberos-adm | — |
993 | TCP | 邮件 IMAP SSL | — | imaps | iCloud 邮件 (SSL IMAP) |
995 | TCP/UDP | 邮件 POP SSL | — | pop3s | — |
1900 | UDP | SSDP | — | ssdp | Bonjour |
2197 | TCP | Apple 推送通知服务 (APNS) | — | — | |
3031 | TCP/UDP | 远程 AppleEvent | — | eppc | 程序链接、远程 Apple 事件 |
3283 | TCP/UDP | Apple 远程桌面和课堂 | — | net-assistant、classroom | Apple 远程桌面 |
3284 | TCP | 课堂文件传输 | — | classroom | “课堂”App（文稿共享） |
3285 | TCP | 课堂 | — | classroom | 课堂 |
3478—3497 | UDP | — | — | nat-stun-port - ipether232port | FaceTime 通话、Game Center |
3689 | TCP | 数字音频访问协议 (DAAP) | — | daap | iTunes 音乐共享、隔空播放 |
3690 | TCP/UDP | Subversion | — | svn | Xcode 服务器（匿名远程 SVN） |
4398 | UDP | — | — | — | Game Center |
4500 | UDP | Wi-Fi 通话 | 5996 | IKEv2 | Wi-Fi 通话 |
5100 | TCP | — | — | socalia | macOS 摄像头和扫描仪共享 |
5223 | TCP | Apple 推送通知服务 (APNS) | — | — | iCloud DAV 服务（通讯录、日历、书签）、推送通知、FaceTime 通话、iMessage 信息、Game Center、照片流 |
5228 | TCP | — | — | — | 聚焦建议、Siri |
5297 | TCP | — | — | — | 信息（本地通信） |
5350 | UDP | NAT 端口映射协议公告 | — | — | Bonjour |
5351 | UDP | NAT 端口映射协议 | — | nat-pmp | Bonjour |
5353 | UDP | 多址广播 DNS (MDNS) | 3927 | mdns | Bonjour、隔空播放、家庭共享、打印机发现 |
5900 | TCP | 远程帧缓冲区 | 6143 | rfb | Apple 远程桌面、屏幕共享 |
5900 | UDP | 远程帧缓冲区、实时传输协议 (RTP)、实时控制协议 (RTCP) | — | — | Apple 远程桌面、屏幕共享 |
5901—5902 | UDP | 实时传输协议 (RTP)、实时控制协议 (RTCP) | — | — | Apple 远程桌面、屏幕共享 |
8000—8999 | TCP | — | — | irdmi | 网页服务、iTunes Radio 流 |
9100 | TCP | 打印 | — | — | 通过某些网络打印机打印 |
9418 | TCP/UDP | git 包传输 | — | git | Xcode 服务器（远程 git） |
16384—16403 | UDP | 实时传输协议 (RTP)、实时控制协议 (RTCP) | — | connected、— | 信息（音频 RTP、RTCP；视频 RTP、RTCP） |
16384—16387 | UDP | 实时传输协议 (RTP)、实时控制协议 (RTCP) | — | connected、— | FaceTime 通话、Game Center |
16393—16402 | UDP | 实时传输协议 (RTP)、实时控制协议 (RTCP) | — | — | FaceTime 通话、Game Center |
16403—16472 | UDP | 实时传输协议 (RTP)、实时控制协议 (RTCP) | — | — | Game Center |
42000—42999 | TCP | — | — | — | iTunes Radio 流 |
49152—65535 | TCP | Xsan | — | — | Xsan 文件系统存取 |
1. 已注册到互联网编号分配机构的服务（标注为“未注册状态使用”的服务除外）。
2. 定义特定服务或协议的“征求意见”(RFC) 文稿的编号。RFC 文稿由 RFC Editor 进行维护。
FaceTime 通话并非在所有国家或地区都能使用。
进一步了解
macOS 中的应用程序防火墙不是基于端口的防火墙。它可以控制由 App（而不是端口）进行的访问。
有关非 Apple 制造的产品或非 Apple 控制或测试的独立网站的信息仅供参考，不代表 Apple 的任何建议或保证。Apple 对于第三方网站或产品的选择、性能或使用不承担任何责任。Apple 对于第三方网站的准确性和可靠性不作任何担保。联系供应商以了解其他信息。