Port 995 — POP3S (TCP)
Was ist Port 995?
POP3S ist POP3 mit TLS, das ab dem Verbindungsstart angewendet wird und Nachrichten und Authentifizierungstoken verschlüsselt. Port 995 ist die sichere Alternative zu Klartext-POP3 (Port 110). Für geräteübergreifenden Zugriff mit serverseitiger Nachrichtenspeicherung ist IMAPS (Port 993) vorzuziehen.
Dies ist ein Well‑Known Port (0–1023), der von Kernservices wie POP3S genutzt wird. · RFC 1939 (base protocol), RFC 2595 (STARTTLS extension)
Wann benötigen Sie Port 995 geöffnet?
Open on mail servers to allow encrypted POP3 email retrieval. Preferred over plain POP3 (port 110). Only needed if you host a mail server with POP3 access enabled.
Häufige Nutzung und Software
- Microsoft Outlook
- Mozilla Thunderbird
- Apple Mail
Sicherheit
POP3S encrypts the entire session. Ensure TLS 1.2 minimum with a valid certificate. Disable plain POP3 (port 110) to prevent clients from connecting without encryption. Consider migrating users to IMAPS (port 993) for better multi-device support.
Ist Port 995 sicher?
Ein offener Port vergrößert die Angriffsfläche. Sicherheit hängt von der Konfiguration von POP3S ab.
Halten Sie POP3S mit Sicherheits-Updates aktuell. Verlangen Sie starke Authentifizierung und beschränken Sie den Zugriff auf die minimal notwendigen IP-Adressen.
Testen Sie die Erreichbarkeit von Port 995 auf einem Host.
Port 995 öffnen
Um eingehende Verbindungen zu Port 995 (POP3S) von außerhalb Ihres Netzwerks zu erlauben, konfigurieren Sie Ihre Firewall und fügen Sie auf Ihrem Router eine Portweiterleitung zur lokalen IP Ihres Geräts hinzu.
Windows Defender Firewall öffnen → Erweiterte Einstellungen → Eingehende Regeln → Neue Regel → Port → TCP → Bestimmte lokale Ports: 995 → Verbindung zulassen → Benennen und speichern.
netsh advfirewall firewall add rule name="Open Port 995" dir=in action=allow protocol=tcp localport=995sudo ufw allow 995/tcpsudo iptables -A INPUT -p tcp --dport 995 -j ACCEPTMelden Sie sich bei Ihrem Router an (192.168.1.1 oder 192.168.0.1) → Portweiterleitung → Neue Regel: Protokoll TCP, Externer Port 995, Interne IP: lokale IP Ihres Geräts, Interner Port 995 → Speichern.
Port 995 schließen
Wenn Sie POP3S nicht benötigen, blockieren Sie den Port in Firewall oder Router.
Um Port 995 unter Windows zu blockieren, führen Sie folgenden Befehl in PowerShell oder Eingabeaufforderung aus (als Administrator):
netsh advfirewall firewall add rule name="Block Port 995" dir=in action=block protocol=tcp localport=995sudo ufw deny 995/tcpsudo iptables -A INPUT -p tcp --dport 995 -j DROPEntfernen oder deaktivieren Sie die Portweiterleitung für Port 995.
Häufig gestellte Fragen
Wofür wird Port 995 verwendet?▾
Port 995 ist der Standard-TCP-Port für POP3S. Er wird von Servern und Anwendungen genutzt, die eingehende Verbindungen für diesen Dienst akzeptieren müssen. Ob Sie ihn offen benötigen, hängt davon ab, ob Sie aktiv einen POP3S-Server betreiben — wenn nicht, sollte er geschlossen bleiben.
Ist es sicher, Port 995 offen zu lassen?▾
Ein offener Port 995 vergrößert Ihre Angriffsfläche. Wenn Sie POP3S nicht aktiv betreiben, schließen Sie diesen Port in Ihrer Firewall und entfernen Sie Portweiterleitungsregeln. Falls POP3S erreichbar sein muss, schränken Sie den Zugriff auf bekannte IP-Adressen ein, halten Sie die Software aktuell und verwenden Sie starke Authentifizierung.