Android客户端连接服务端socket.io时需开放哪些端口？

核心结论 #

不需要Android设备自身开放3004端口，即可正常建立socket.io连接。

技术原理说明 #

TCP/IP网络通信的端口规则遵循「服务端监听固定端口、客户端使用临时源端口发起连接」的逻辑：

• 部署在api.example.com的后端服务，需要开放自身的3004端口作为入站监听端口，用于接收各个客户端发起的连接请求
• Android设备作为客户端发起出站连接时，系统会自动从1024~65535的未占用端口中随机分配一个临时端口作为源端口，和服务端的3004目标端口完成TCP握手、建立通信链路，整个过程不需要提前在客户端侧开放任何固定入站端口

客户安全规范适配建议 #

如果需要向客户明确端口开放范围，仅需要告知以下规则即可：

• 需在Android设备的网络出站规则中，放行目标地址为api.example.com、目标端口为3004的TCP/WebSocket流量
• 无需在Android设备侧配置任何入站端口开放规则，也不需要限定客户端的源端口范围

内容的提问来源于stack exchange，提问作者Billy Cottrell