sockets - Apple 推送通知和端口 2195

Question

我将使用 JavaPNS 来实现推送通知服务的服务器端。我无法控制服务器上打开的端口，但假设所有端口都为出站连接打开，我是否还必须为入站连接打开端口 2195？如果我错了，请纠正我，但我对 TCP 的理解是，当我与 Apple 服务器建立连接时，源端口被随机分配给任何未使用的端口，当 Apple 服务器响应(入站连接)时，它将通过该源端口。因此，我的理论是不需要为入站连接打开端口 2195。那正确吗？

此外，如果响应来自随机端口，是否意味着该端口需要对入站连接开放？由于只有少数端口会无限期地为入站连接打开，防火墙如何管理这一点？它是否只为这个特定的请求-响应 session 暂时打开随机端口？

Answer 1

您只需要为出站连接打开端口 2195(以及为反馈服务打开端口 2196)。

您不必为入站连接打开任何端口，因为 Apple 不会启动与您的服务器的连接 - 您的服务器会启动与 Apple 的连接。