Wenn Ihre Apple-Geräte keine Apple-Push-Benachrichtigungen erhalten

Erfahren Sie, was zu tun ist, wenn Ihre Apple-Geräte keine Apple-Push-Benachrichtigungen sehen, wenn sie mit einem Netzwerk verbunden sind.

Dieser Artikel richtet sich an Netzwerkadministratoren.

Wie der Apple Push Notification Service eine Verbindung herstellt

Um den Apple Push Notification Service (APNs) zu verwenden, benötigen Ihre macOS-, iOS-, tvOS- und watchOS-Geräte eine dauerhafte Verbindung zu den Apple-Servern über Ethernet, Mobilfunkdaten (falls möglich) oder Wi-Fi.

Überprüfen Sie die erforderlichen Ports und Hosts

Wenn Sie eine Firewall oder einen privaten Zugriffspunktnamen für Mobilfunkdaten verwenden, müssen Ihre Apple-Geräte in der Lage sein, eine Verbindung zu bestimmten Ports auf bestimmten Hosts herzustellen:

• TCP-Port 5223 zur Kommunikation mit APNs.
• TCP-Port 443 oder 2197 zum Senden von Benachrichtigungen an APNs.*

TCP-Port 443 wird während der Geräteaktivierung und danach als Fallback verwendet, wenn Geräte APNs auf Port 5223 nicht erreichen können. Die Verbindung auf Port 443 verwendet einen Proxy, solange der Proxy die Kommunikation ohne Entschlüsselung durchlässt.

Die APNs-Server verwenden Lastenausgleich, sodass sich Ihre Geräte für Benachrichtigungen nicht immer mit derselben öffentlichen IP-Adresse verbinden. Am besten lassen Sie Ihr Gerät auf diese Ports im gesamten Adressblock 17.0.0.0/8 zugreifen, der Apple zugewiesen ist.

Wenn Sie den Zugriff auf den gesamten Adressblock 17.0.0.0/8 nicht zulassen können, öffnen Sie den Zugriff über dieselben Ports auf diese Netzwerkbereiche auf IPv4 oder IPv6:

IPv4

• 17.249.0.0/16
• 17.252.0.0/16
• 17.57.144.0/22
• 17.188.128.0/18
• 17.188.20.0/23

IPv6

• 2620:149:a44::/48
• 2403:300:a42::/48
• 2403:300:a51::/48
• 2a01:b740:a42::/48

Mehr erfahren

• Verwenden von Apple-Produkten in Unternehmensnetzwerken
• Senden von Benachrichtigungsanfragen an APNs

* Legacy-Ports 2195 und 2196 sind veraltet und werden nach März 2021 nicht mehr unterstützt.