| 服务 | XMPP server-to-server（RFC 6120） |
|---|---|
| 协议 | TCP（默认 5269，通常 TLS 直连） |
| 用途 | 跨域消息联邦 |
| 安全等级 | 仅可信联邦域 |
开放 s2s 会给垃圾消息与域欺骗留门；企业 IM 通常只对白名单域开放 5269。
检查 s2s 状态
检查 s2s 状态
ss -lntp | grep :5269
grep -i s2s /var/log/ejabberd/ejabberd.log | tail本包目录（1171 条）
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条1024-1999 注册端口47 条2000-2999 注册端口60 条3000-3999 注册端口39 条4000-4999 注册端口23 条
5000-5999 注册端口47 条
- 5000 UPnP/开发服务器常用口
- 5001 iperf3/Synology/HTTPS 开发口
- 5037 ADB Server 本机服务口
- 5038 Asterisk AMI 管理接口
- 5044 Logstash Beats 上报口
- 5050 Mesos Master Web 界面
- 5060 SIP 信令端口
- 5061 SIP-TLS 加密信令
- 5173 Vite 开发服务器 / DolphinScheduler UI
- 5222 XMPP 客户端连接端口
- 5223 Apple 推送回退端口
- 5228 Google 推送（FCM）端口
- 5269 XMPP 服务器互通端口
- 5280 XMPP over BOSH
- 5349 STUN/TURN 加密通道
- 5351 NAT-PMP 端口映射协议
- 5353 mDNS 组播 DNS
- 5355 LLMNR 本地名称解析
- 5357 WSDAPI Web 服务发现
- 5358 WSDAPI 安全发现端口
- 5405 Corosync 集群心跳
- 5432 PostgreSQL 数据库
- 5433 PostgreSQL 备用实例口
- 5480 vCenter VAMI 管理界面
- 5500 VNC 反向连接监听口
- 5555 Android 无线调试端口
- 5601 Kibana 可视化面板
- 5631 pcAnywhere 远程控制
- 5665 Icinga 2 API 与集群
- 5666 NRPE 远程插件执行
- 5667 NSCA 被动检查端口
- 5671 AMQP TLS 端口
- 5672 RabbitMQ AMQP 消息队列
- 5678 n8n 工作流自动化
- 5683 CoAP 物联网协议
- 5701 Hazelcast 集群通信
- 5720 Microsoft 许可服务
- 5722 Microsoft RPC（DFSR）
- 5800 VNC 网页查看器端口
- 5900 VNC 远程桌面（RFB）
- 5901 VNC 第二显示端口
- 5938 TeamViewer 直连端口
- 5984 CouchDB HTTP API
- 5985 WinRM HTTP 远程管理
- 5986 WinRM HTTPS 加密远程管理
- 5988 WBEM/CIM 明文监控口
- 5989 WBEM/CIM 加密监控口
5269 XMPP 服务器互通端口
XMPP 的 Server-to-Server（s2s）端口：域间联邦消息（如企业 A 与 B 的员工互聊、公共 IM 联邦）走它。
易错点
- s2s 全开放导致外域垃圾消息灌入内部 IM
数据来源与参考
- RFC 6120：XMPP Core（s2s）
- IANA 端口注册表（xmpp-server）