Port 995 — POP3S (TCP)
Vad är port 995?
Säker POP3 över SSL.
Detta är en well-known port (0–1023) som används av kärntjänster som POP3S. · RFC 1939 (base protocol), RFC 2595 (STARTTLS extension)
När behöver du ha port 995 öppen?
Open on mail servers to allow encrypted POP3 email retrieval. Preferred over plain POP3 (port 110). Only needed if you host a mail server with POP3 access enabled.
Vanliga användningar och programvara
- Microsoft Outlook
- Mozilla Thunderbird
- Apple Mail
Säkerhet
POP3S encrypts the entire session. Ensure TLS 1.2 minimum with a valid certificate. Disable plain POP3 (port 110) to prevent clients from connecting without encryption. Consider migrating users to IMAPS (port 993) for better multi-device support.
Är port 995 säker?
En öppen port ökar attackytan. Säkerheten beror på hur POP3S är konfigurerad.
Håll POP3S uppdaterat med säkerhetskorrigeringar. Kräv stark autentisering och begränsa åtkomsten till minimalt nödvändiga IP-adresser.
Testa anslutning till port 995 på valfri värd.
Öppna port 995
För att tillåta inkommande anslutningar till port 995 (POP3S), konfigurera din brandvägg och lägg till en regel för portvidarebefordran på din router till enhetens lokala IP-adress.
Öppna Windows Defender-brandväggen → Avancerade inställningar → Ingående regler → Ny regel → Port → TCP → Specifika lokala portar: 995 → Tillåt anslutningen → Ge regeln ett namn och spara.
netsh advfirewall firewall add rule name="Open Port 995" dir=in action=allow protocol=tcp localport=995sudo ufw allow 995/tcpsudo iptables -A INPUT -p tcp --dport 995 -j ACCEPTLogga in på routern (192.168.1.1 eller 192.168.0.1) → Portvidarebefordran → Lägg till en ny regel: Protokoll TCP, Extern port 995, Internt IP: enhetens lokala IP, Intern port 995 → Spara.
Så stänger du port 995
Om du inte behöver POP3S, blockera porten i brandvägg eller router.
För att blockera port 995 i Windows, kör följande kommando i PowerShell eller kommandotolken (som administratör):
netsh advfirewall firewall add rule name="Block Port 995" dir=in action=block protocol=tcp localport=995Kör: sudo ufw deny 995/tcpsudo iptables -A INPUT -p tcp --dport 995 -j DROPTa bort eller inaktivera port forwarding-regeln för port 995.
Vanliga frågor
Vad används port 995 till?▾
Port 995 är standardporten för POP3S över TCP. Den används av servrar och applikationer som behöver ta emot inkommande anslutningar för denna tjänst. Om den behöver vara öppen beror på om du aktivt kör en POP3S-server — annars bör den förbli stängd.
Är det säkert att ha port 995 öppen?▾
En öppen port 995 ökar din attackyta. Om du inte aktivt kör POP3S, stäng porten i din brandvägg och ta bort regler för portvidarebefordran. Om POP3S måste vara tillgängligt, begränsa åtkomsten till kända IP-adresser och håll programvaran uppdaterad.