Port 995 — POP3S (TCP)
Qu’est‑ce que le port 995 ?
POP3 sécurisé sur SSL.
C’est un port bien connu (0–1023) utilisé par des services essentiels comme POP3S. · RFC 1939 (base protocol), RFC 2595 (STARTTLS extension)
Quand avez-vous besoin d'ouvrir le port 995 ?
Open on mail servers to allow encrypted POP3 email retrieval. Preferred over plain POP3 (port 110). Only needed if you host a mail server with POP3 access enabled.
Usages courants et logiciels
- Microsoft Outlook
- Mozilla Thunderbird
- Apple Mail
Sécurité
POP3S encrypts the entire session. Ensure TLS 1.2 minimum with a valid certificate. Disable plain POP3 (port 110) to prevent clients from connecting without encryption. Consider migrating users to IMAPS (port 993) for better multi-device support.
Le port 995 est‑il sûr ?
Un port ouvert augmente la surface d’attaque. La sécurité dépend de la configuration de POP3S.
Gardez POP3S à jour avec ses correctifs de sécurité. Exigez une authentification forte et limitez l'accès aux adresses IP strictement nécessaires.
Testez la connectivité du port 995 sur n’importe quel hôte.
Ouvrir le port 995
Pour autoriser les connexions entrantes vers le port 995 (POP3S), configurez votre pare-feu et ajoutez une règle de redirection de port sur votre routeur vers l'adresse IP locale de votre appareil.
Ouvrez le Pare-feu Windows Defender → Paramètres avancés → Règles de trafic entrant → Nouvelle règle → Port → TCP → Ports locaux spécifiques : 995 → Autoriser la connexion → Nommez et enregistrez la règle.
netsh advfirewall firewall add rule name="Open Port 995" dir=in action=allow protocol=tcp localport=995sudo ufw allow 995/tcpsudo iptables -A INPUT -p tcp --dport 995 -j ACCEPTConnectez-vous à votre routeur (192.168.1.1 ou 192.168.0.1) → Transfert de port → Ajoutez une nouvelle règle : Protocole TCP, Port externe 995, IP interne : l'IP locale de votre appareil, Port interne 995 → Enregistrez.
Comment fermer le port 995
Si vous n’avez pas besoin de POP3S, bloquez ce port dans le pare‑feu ou le routeur.
Pour bloquer le port 995 sous Windows, exécutez la commande suivante dans PowerShell ou l'Invite de commandes (en tant qu'administrateur) :
netsh advfirewall firewall add rule name="Block Port 995" dir=in action=block protocol=tcp localport=995Exécutez : sudo ufw deny 995/tcpsudo iptables -A INPUT -p tcp --dport 995 -j DROPSupprimez ou désactivez la redirection du port 995.
Questions fréquentes
À quoi sert le port 995 ?▾
Le port 995 est le port TCP standard pour POP3S. Il est utilisé par les serveurs et applications qui doivent accepter des connexions entrantes pour ce service. S'il doit rester ouvert dépend de si vous gérez activement un serveur POP3S — sinon, il devrait rester fermé.
Est-il sûr de laisser le port 995 ouvert ?▾
Un port 995 ouvert augmente votre surface d'attaque. Si vous n'utilisez pas POP3S activement, fermez ce port dans votre pare-feu et supprimez les règles de redirection de port. Si POP3S doit rester accessible, restreignez l'accès aux IP connues et maintenez le logiciel à jour.