| 服务 | Apple Push Notification service（回退）/ 早期 XMPP SSL |
|---|---|
| 协议 | TCP（TLS） |
| 用途 | 苹果设备推送服务连接 |
| 安全等级 | 企业出口放行 |
企业网络只放 443 时推送一般可用；若 443 被拦截而 5223 也封，设备推送会明显延迟甚至丢失。
出口策略放行参考
出口策略放行参考
允许出站 TCP 443 与 5223 至 *.push.apple.com
# 排查: nslookup 看解析是否正常5223 Apple 推送回退端口
APNs 的历史回退端口：iOS/macOS 设备优先用 443 连 Apple 推送，被阻断时尝试 TCP 5223；早期也用于 XMPP over SSL。
易错点
- 把 5223 当作"旧端口"直接封禁：部分网络的 iOS 推送静默失败
数据来源与参考
- Apple 官方文档（IP 网络端口要求：443/5223）