Puerto 995 — POP3S (TCP)
¿Qué es el puerto 995?
POP3 seguro sobre SSL.
Este es un puerto bien conocido (0–1023) usado por servicios base como POP3S. · RFC 1939 (base protocol), RFC 2595 (STARTTLS extension)
¿Cuándo necesitas el puerto 995 abierto?
Open on mail servers to allow encrypted POP3 email retrieval. Preferred over plain POP3 (port 110). Only needed if you host a mail server with POP3 access enabled.
Usos comunes y software
- Microsoft Outlook
- Mozilla Thunderbird
- Apple Mail
Seguridad
POP3S encrypts the entire session. Ensure TLS 1.2 minimum with a valid certificate. Disable plain POP3 (port 110) to prevent clients from connecting without encryption. Consider migrating users to IMAPS (port 993) for better multi-device support.
¿Es seguro el puerto 995?
Un puerto abierto aumenta la superficie de ataque. La seguridad depende de cómo esté configurado POP3S.
Mantén POP3S actualizado con parches de seguridad. Exige autenticación fuerte y restringe el acceso a las IPs mínimas necesarias.
Prueba la conectividad del puerto 995 en cualquier host.
Abrir el puerto 995
Para permitir conexiones entrantes al puerto 995 (POP3S), configura tu firewall y añade una regla de reenvío de puertos en tu router hacia la IP local de tu dispositivo.
Abre el Firewall de Windows Defender → Configuración avanzada → Reglas de entrada → Nueva regla → Puerto → TCP → Puertos locales específicos: 995 → Permitir la conexión → Asigna nombre y guarda la regla.
netsh advfirewall firewall add rule name="Open Port 995" dir=in action=allow protocol=tcp localport=995sudo ufw allow 995/tcpsudo iptables -A INPUT -p tcp --dport 995 -j ACCEPTAccede a tu router (192.168.1.1 o 192.168.0.1) → Reenvío de puertos → Añade una nueva regla: Protocolo TCP, Puerto externo 995, IP interna: IP local de tu dispositivo, Puerto interno 995 → Guardar.
Cómo cerrar el puerto 995
Si no necesitas POP3S, bloquea este puerto en el firewall o en el router.
Para bloquear el puerto 995 en Windows, ejecuta el siguiente comando en PowerShell o Símbolo del sistema (como administrador):
netsh advfirewall firewall add rule name="Block Port 995" dir=in action=block protocol=tcp localport=995Ejecuta: sudo ufw deny 995/tcpsudo iptables -A INPUT -p tcp --dport 995 -j DROPElimina o desactiva la regla de redirección del puerto 995.
Preguntas frecuentes
¿Para qué se usa el puerto 995?▾
El puerto 995 es el puerto TCP estándar para POP3S. Lo utilizan servidores y aplicaciones que necesitan aceptar conexiones entrantes para este servicio. Si debes mantenerlo abierto depende de si ejecutas activamente un servidor POP3S; de lo contrario, debe permanecer cerrado.
¿Es seguro mantener abierto el puerto 995?▾
Un puerto 995 abierto amplía tu superficie de ataque. Si no ejecutas POP3S activamente, cierra el puerto en tu firewall y elimina reglas de reenvío de puertos. Si POP3S debe ser accesible, restringe el acceso a IPs conocidas y mantén el software actualizado.