| 服务 | Google FCM（原 Android GCM） |
|---|---|
| 协议 | TCP（5228-5230） |
| 用途 | Android 推送与 Google 服务连接 |
| 安全等级 | 出口放行 |
国内厂商 ROM 走各自通道（华为/小米推送），原生 Android 与海外设备依赖 5228 段；防火墙只放 443 时推送会靠回退但不可靠。
连通性验证
连通性验证
nc -zv mtalk.google.com 5228
nc -zv mtalk.google.com 5229本包目录（1171 条）
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条1024-1999 注册端口47 条2000-2999 注册端口60 条3000-3999 注册端口39 条4000-4999 注册端口23 条
5000-5999 注册端口47 条
- 5000 UPnP/开发服务器常用口
- 5001 iperf3/Synology/HTTPS 开发口
- 5037 ADB Server 本机服务口
- 5038 Asterisk AMI 管理接口
- 5044 Logstash Beats 上报口
- 5050 Mesos Master Web 界面
- 5060 SIP 信令端口
- 5061 SIP-TLS 加密信令
- 5173 Vite 开发服务器 / DolphinScheduler UI
- 5222 XMPP 客户端连接端口
- 5223 Apple 推送回退端口
- 5228 Google 推送（FCM）端口
- 5269 XMPP 服务器互通端口
- 5280 XMPP over BOSH
- 5349 STUN/TURN 加密通道
- 5351 NAT-PMP 端口映射协议
- 5353 mDNS 组播 DNS
- 5355 LLMNR 本地名称解析
- 5357 WSDAPI Web 服务发现
- 5358 WSDAPI 安全发现端口
- 5405 Corosync 集群心跳
- 5432 PostgreSQL 数据库
- 5433 PostgreSQL 备用实例口
- 5480 vCenter VAMI 管理界面
- 5500 VNC 反向连接监听口
- 5555 Android 无线调试端口
- 5601 Kibana 可视化面板
- 5631 pcAnywhere 远程控制
- 5665 Icinga 2 API 与集群
- 5666 NRPE 远程插件执行
- 5667 NSCA 被动检查端口
- 5671 AMQP TLS 端口
- 5672 RabbitMQ AMQP 消息队列
- 5678 n8n 工作流自动化
- 5683 CoAP 物联网协议
- 5701 Hazelcast 集群通信
- 5720 Microsoft 许可服务
- 5722 Microsoft RPC（DFSR）
- 5800 VNC 网页查看器端口
- 5900 VNC 远程桌面（RFB）
- 5901 VNC 第二显示端口
- 5938 TeamViewer 直连端口
- 5984 CouchDB HTTP API
- 5985 WinRM HTTP 远程管理
- 5986 WinRM HTTPS 加密远程管理
- 5988 WBEM/CIM 明文监控口
- 5989 WBEM/CIM 加密监控口
5228 Google 推送（FCM）端口
Android 推送的出口端口：设备与 FCM（原 GCM）通过 5228 建立长连接，辅以 5229/5230，是外企办公网必放行清单常客。
易错点
- 内网封 5228 段导致海外员工手机推送集体延迟，排查数周才定位
数据来源与参考
- Google 官方文档（FCM 端口 5228/5229/5230）