activesync 是什么
1034 号 TCP 的 IANA 登记名是 activesync，登记来源为 Microsoft 的服务清单，指向早期移动设备与邮件系统之间的同步服务。今天大家说的 ActiveSync（EAS）已经全部走 HTTPS/443：客户端通过标准 Web 请求完成邮件、日历与联系人的同步协议交互，不再需要独立端口。1034 因此属于「有登记、已过时」的一类条目。
基本信息
| 服务名 | activesync（Microsoft） |
|---|---|
| 端口 | 1034（TCP） |
| 登记来源 | Microsoft 服务清单 |
| 现代形态 | EAS over HTTPS，走 443 |
| 现状 | 早期同步服务，已被取代 |
典型使用场景
- 邮件系统盘点：确认是否还有早期移动管理组件在运行
- 端口字典核对：区分历史同步端口与现代 HTTPS 通道
- 移动设备接入整改：把设备统一到受支持的同步与移动管理通道
- 扫描告警定性：命中 1034 时判断来源与业务归属
- 合规检查：确认移动设备接入有统一策略与可追溯记录
现状核查
现状核查
ss -lntu | grep ':1034 ' # 本机 1034 端口监听情况
getent services activesync 2>/dev/null # 服务名映射
netstat -ano | findstr ':1034 ' # Windows 侧对照
# 现代 EAS 探测（须授权）：
# curl -kI https://mail.example.com/Microsoft-Server-ActiveSync
Get-Service | Where-Object {$_.DisplayName -like '*Mobile*'} 2>$null | Select-Object -First 5 # 移动管理组件核对移动同步通道对照
| 通道 | 形态 | 现状 |
|---|---|---|
| 1034 | activesync 历史登记 | 早期同步服务 |
| 443 | EAS over HTTPS | 现代部署的唯一入口 |
| 移动管理平台 | 设备与策略集中管控 | 企业设备接入的推荐方案 |
| 本地同步工具 | 厂商自带客户端 | 个人场景常见，企业需评估 |
把 EAS 收敛到 443 有两方面好处：策略只需围绕标准 HTTPS 入口设计，协议本身的异常行为也更容易被统一的流量检测覆盖。分散在非标准端口上的同步服务则是管控盲区。
资产核查要点：1034 处于监听状态通常意味着早期移动管理组件仍在运行。确认业务依赖之后，把设备接入规划到受支持的移动管理通道，并同步清理旧组件。
移动设备接入的合规要求往往比端口本身更严格：设备是否受管、是否加密、离职后能否远程擦除数据。设计接入策略时把这几项与账号体系一并考虑，避免只做了网络层收敛。