Domino 的客户端协议口
1352 是 Lotus Domino 服务器上 NRPC（Notes Remote Procedure Call）的默认端口：Notes 客户端、Domino 服务器之间的复制与管理流量都走它。浏览器访问走的是 HTTP 的 80 或 8080，而 NRPC 承载的是真正的邮件库与文档数据库访问。政企内网里的存量 Domino 系统往往年久却承载关键审批流程，因此这个端口既是必需品，也常是长期无人复核的暴露面。
基本信息
| 服务 | Lotus Domino / Notes（NRPC） |
|---|---|
| 协议 | TCP（默认 1352） |
| 用途 | 邮件与协同应用访问、服务器间复制 |
| 配套端口 | HTTP 80 或 8080 供浏览器与 iNotes |
| 暴露要求 | 仅内网，禁止公网直连 |
典型使用场景
- 客户端收发邮件：Notes 客户端首次连接服务器时指定 1352
- 服务器间复制：多台 Domino 通过 NRPC 同步邮件库与文档
- 存量系统维护：为老审批流程做账号与权限梳理
- 迁移评估：盘点仍在使用 NRPC 的客户端数量与业务范围
- 安全审计：检查 NRPC 是否对办公网全网开放，而不只是办公终端网段
端口分工
| 端口 | 协议 | 用途 |
|---|---|---|
| 1352 | TCP | NRPC：客户端访问与服务器复制 |
| 80 / 8080 | HTTP | iNotes 与浏览器访问 |
| 25 / 587 | SMTP | 与外部邮件系统互投 |
检查与连通
检查与连通
# 服务器侧确认监听
ss -lntp | grep ':1352 '
# 客户端侧连通测试
nc -zv domino01 1352
# Windows 侧查看占用进程
netstat -ano | findstr :1352Domino 的账户体系与它的目录独立：NRPC 与 HTTP 两套入口共享身份，但口令策略、过期规则要在 Domino 管理端单独核对。老系统最容易被忽略的正是这一层，而不是网络层。
加固核对
- 确认 1352 只对办公网段开放，不对全网段与公网开放
- 梳理 Notes 用户与复制账号，禁用长期不用的账号
- 复制流量所用账号单独设权，避免与管理员账号复用
- 把 Domino 与操作系统的补丁纳入同一套巡检清单