Порт 995 — POP3S (TCP)
Какво е порт 995?
Сигурен POP3 през SSL.
Това е добре познат порт (0–1023), използван от основни услуги като POP3S. · RFC 1939 (base protocol), RFC 2595 (STARTTLS extension)
Кога трябва да отворите порт 995?
Open on mail servers to allow encrypted POP3 email retrieval. Preferred over plain POP3 (port 110). Only needed if you host a mail server with POP3 access enabled.
Чести употреби и софтуер
- Microsoft Outlook
- Mozilla Thunderbird
- Apple Mail
Сигурност
POP3S encrypts the entire session. Ensure TLS 1.2 minimum with a valid certificate. Disable plain POP3 (port 110) to prevent clients from connecting without encryption. Consider migrating users to IMAPS (port 993) for better multi-device support.
Безопасен ли е порт 995?
Отворен порт увеличава повърхността за атака. Безопасността зависи от настройките на POP3S.
Поддържайте POP3S актуален с пачове за сигурност. Изисквайте силна автентикация и ограничете достъпа до минимално необходимите IP адреси.
Тествайте свързаността на порт 995 към всеки хост.
Отваряне на порт 995
За да разрешите входящи връзки към порт 995 (POP3S), конфигурирайте защитната стена и добавете правило за пренасочване на порта на рутера.
Отворете Windows Defender Firewall → Разширени настройки → Правила за входящ трафик → Ново правило → Порт → TCP → Конкретни локални портове: 995 → Разрешаване на връзката → Именуване и запазване.
netsh advfirewall firewall add rule name="Open Port 995" dir=in action=allow protocol=tcp localport=995sudo ufw allow 995/tcpsudo iptables -A INPUT -p tcp --dport 995 -j ACCEPTВлезте в рутера (192.168.1.1 или 192.168.0.1) → Пренасочване на портове → Добавете ново правило: Протокол TCP, Външен порт 995, Вътрешен IP: локалният IP на устройството, Вътрешен порт 995 → Запазете.
Как да затворите порт 995
Ако не ви е нужен POP3S, блокирайте порта във firewall или рутера.
За да блокирате порт 995 на Windows, изпълнете следната команда в PowerShell или командния ред (като администратор):
netsh advfirewall firewall add rule name="Block Port 995" dir=in action=block protocol=tcp localport=995Изпълнете: sudo ufw deny 995/tcpsudo iptables -A INPUT -p tcp --dport 995 -j DROPПремахнете или деактивирайте правило за пренасочване на порт 995.
Често задавани въпроси
За какво се използва порт 995?▾
Порт 995 е стандартният TCP порт за POP3S. Използва се от сървъри и приложения, на които трябва да приемат входящи връзки за тази услуга. Дали трябва да е отворен зависи от това дали активно управлявате POP3S сървър — ако не, той трябва да остане затворен.
Безопасно ли е да е отворен порт 995?▾
Отворен порт 995 увеличава повърхността за атака. Ако не управлявате активно POP3S, затворете го в защитната стена и премахнете правилата за пренасочване на портове. Ако POP3S трябва да е достъпен, ограничете достъпа до известни IP адреси и поддържайте софтуера актуален.