5000-5999 注册端口47 条

5269 XMPP 服务器互通端口

XMPP 的 Server-to-Server（s2s）端口：域间联邦消息（如企业 A 与 B 的员工互聊、公共 IM 联邦）走它。

即时消息的服务器互通

5269 是即时消息协议中服务器之间通信的默认端口，规范见 RFC 6120：当两个不同域的用户需要互相收发消息时，各自的服务器通过这个端口建立会话并交换消息，这种跨域方式通常称为联邦。它与客户端连接用的端口分工不同，客户端只管自己登录，跨域部分完全由服务器之间协商，因此安全边界也不同。

# 查看服务器是否监听互通端口
ss -lntp | grep 5269
# 查看服务端日志中的跨域会话记录
# 具体路径取决于服务端实现，常见为服务日志目录
# 从对端域验证端口可达
nc -zv im.example.com 5269

联邦是双向信任关系：开放互通意味着其他域的消息可以进入本域，同时也意味着本域服务器地址与域名对外可见。企业内部即时消息系统除确有跨组织协作需求外，通常选择关闭联邦或只对白名单域开放。

完全开放的互通端口容易被用于发送垃圾消息与伪造来源域：攻击者只需注册一个域名就能反复向本域投递消息。按域白名单限制、并对跨域消息量做异常检测，是常见的处置方式。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌