Порт 110 — POP3 (TCP)
Что такое порт 110?
Протокол почтового офиса 3
Это well-known порт (0–1023), используемый базовыми сервисами, такими как POP3. · RFC 1939
Когда нужен открытый порт 110?
Open only if running a mail server where clients retrieve email via POP3. Modern setups prefer IMAP (port 143) or encrypted variants (port 993/995). Close if no mail server is running.
Типичные применения и ПО
- Microsoft Outlook
- Mozilla Thunderbird
- Apple Mail
Безопасность
Plain POP3 transmits passwords and email content in clear text. Disable plain POP3 (port 110) and use POP3S (port 995) instead. For multi-device access where messages should remain on the server, switch users to IMAPS (port 993).
Безопасен ли порт 110?
Открытый порт увеличивает поверхность атаки. Безопасность зависит от настройки POP3.
Держите POP3 в актуальном состоянии с патчами безопасности. Требуйте надежной аутентификации и ограничьте доступ до минимально необходимых IP-адресов.
Проверьте доступность порта 110 на любом хосте.
Открытие порта 110
Чтобы разрешить входящие подключения к порту 110 (POP3), настройте брандмауэр и добавьте правило переадресации порта на маршрутизаторе на локальный IP вашего устройства.
Откройте Брандмауэр Windows Defender → Дополнительные параметры → Правила для входящих → Новое правило → Порт → TCP → Указанные локальные порты: 110 → Разрешить подключение → Задайте имя и сохраните.
netsh advfirewall firewall add rule name="Open Port 110" dir=in action=allow protocol=tcp localport=110sudo ufw allow 110/tcpsudo iptables -A INPUT -p tcp --dport 110 -j ACCEPTВойдите в роутер (192.168.1.1 или 192.168.0.1) → Перенаправление портов → Добавьте новое правило: Протокол TCP, Внешний порт 110, Внутренний IP: локальный IP устройства, Внутренний порт 110 → Сохранить.
Как закрыть порт 110
Если POP3 не нужен, заблокируйте порт в фаерволе или роутере.
Чтобы заблокировать порт 110 в Windows, выполните следующую команду в PowerShell или командной строке (от имени администратора):
netsh advfirewall firewall add rule name="Block Port 110" dir=in action=block protocol=tcp localport=110Выполните: sudo ufw deny 110/tcpsudo iptables -A INPUT -p tcp --dport 110 -j DROPУдалите или отключите правило проброса порта 110.
Часто задаваемые вопросы
Для чего используется порт 110?▾
Порт 110 — стандартный TCP-порт для POP3. Он используется серверами и приложениями, которым нужно принимать входящие соединения для этого сервиса. Нужен ли он открытым, зависит от того, активно ли вы запускаете сервер POP3 — в противном случае его следует держать закрытым.
Безопасно ли держать порт 110 открытым?▾
Открытый порт 110 расширяет поверхность атаки. Если вы не запускаете POP3 активно, закройте порт в брандмауэре и удалите правила переадресации. Если POP3 должен быть доступен, ограничьте доступ до доверенных IP и регулярно обновляйте ПО.