Порт 995 — POP3S (TCP)
Что такое порт 995?
Безопасный POP3 через SSL.
Это well-known порт (0–1023), используемый базовыми сервисами, такими как POP3S. · RFC 1939 (base protocol), RFC 2595 (STARTTLS extension)
Когда нужен открытый порт 995?
Open on mail servers to allow encrypted POP3 email retrieval. Preferred over plain POP3 (port 110). Only needed if you host a mail server with POP3 access enabled.
Типичные применения и ПО
- Microsoft Outlook
- Mozilla Thunderbird
- Apple Mail
Безопасность
POP3S encrypts the entire session. Ensure TLS 1.2 minimum with a valid certificate. Disable plain POP3 (port 110) to prevent clients from connecting without encryption. Consider migrating users to IMAPS (port 993) for better multi-device support.
Безопасен ли порт 995?
Открытый порт увеличивает поверхность атаки. Безопасность зависит от настройки POP3S.
Держите POP3S в актуальном состоянии с патчами безопасности. Требуйте надежной аутентификации и ограничьте доступ до минимально необходимых IP-адресов.
Проверьте доступность порта 995 на любом хосте.
Открытие порта 995
Чтобы разрешить входящие подключения к порту 995 (POP3S), настройте брандмауэр и добавьте правило переадресации порта на маршрутизаторе на локальный IP вашего устройства.
Откройте Брандмауэр Windows Defender → Дополнительные параметры → Правила для входящих → Новое правило → Порт → TCP → Указанные локальные порты: 995 → Разрешить подключение → Задайте имя и сохраните.
netsh advfirewall firewall add rule name="Open Port 995" dir=in action=allow protocol=tcp localport=995sudo ufw allow 995/tcpsudo iptables -A INPUT -p tcp --dport 995 -j ACCEPTВойдите в роутер (192.168.1.1 или 192.168.0.1) → Перенаправление портов → Добавьте новое правило: Протокол TCP, Внешний порт 995, Внутренний IP: локальный IP устройства, Внутренний порт 995 → Сохранить.
Как закрыть порт 995
Если POP3S не нужен, заблокируйте порт в фаерволе или роутере.
Чтобы заблокировать порт 995 в Windows, выполните следующую команду в PowerShell или командной строке (от имени администратора):
netsh advfirewall firewall add rule name="Block Port 995" dir=in action=block protocol=tcp localport=995Выполните: sudo ufw deny 995/tcpsudo iptables -A INPUT -p tcp --dport 995 -j DROPУдалите или отключите правило проброса порта 995.
Часто задаваемые вопросы
Для чего используется порт 995?▾
Порт 995 — стандартный TCP-порт для POP3S. Он используется серверами и приложениями, которым нужно принимать входящие соединения для этого сервиса. Нужен ли он открытым, зависит от того, активно ли вы запускаете сервер POP3S — в противном случае его следует держать закрытым.
Безопасно ли держать порт 995 открытым?▾
Открытый порт 995 расширяет поверхность атаки. Если вы не запускаете POP3S активно, закройте порт в брандмауэре и удалите правила переадресации. Если POP3S должен быть доступен, ограничьте доступ до доверенных IP и регулярно обновляйте ПО.