พอร์ต 995 — POP3S (TCP)
พอร์ต 995 คืออะไร?
POP3 แบบปลอดภัยผ่าน SSL
นี่คือพอร์ต well-known (0–1023) ใช้โดยบริการหลัก เช่น POP3S · RFC 1939 (base protocol), RFC 2595 (STARTTLS extension)
เมื่อใดที่คุณต้องเปิดพอร์ต 995?
Open on mail servers to allow encrypted POP3 email retrieval. Preferred over plain POP3 (port 110). Only needed if you host a mail server with POP3 access enabled.
การใช้งานทั่วไปและซอฟต์แวร์
- Microsoft Outlook
- Mozilla Thunderbird
- Apple Mail
ความปลอดภัย
POP3S encrypts the entire session. Ensure TLS 1.2 minimum with a valid certificate. Disable plain POP3 (port 110) to prevent clients from connecting without encryption. Consider migrating users to IMAPS (port 993) for better multi-device support.
พอร์ต 995 ปลอดภัยหรือไม่?
พอร์ตที่เปิดเพิ่มพื้นผิวการโจมตี ความปลอดภัยขึ้นอยู่กับการตั้งค่า POP3S
รักษา POP3S ให้ทันสมัยด้วยแพตช์ความปลอดภัย กำหนดให้ต้องมีการยืนยันตัวตนที่แข็งแกร่งและจำกัดการเข้าถึงเฉพาะที่อยู่ IP ที่จำเป็นขั้นต่ำ
ทดสอบการเชื่อมต่อพอร์ต 995 กับโฮสต์ใดก็ได้
เปิดพอร์ต 995
หากต้องการอนุญาตการเชื่อมต่อขาเข้าไปยังพอร์ต 995 (POP3S) ให้กำหนดค่าไฟร์วอลล์ของคุณและเพิ่มกฎการส่งต่อพอร์ตบนเราเตอร์ไปยังที่อยู่ IP ท้องถิ่นของอุปกรณ์คุณ
เปิด Windows Defender Firewall → การตั้งค่าขั้นสูง → กฎขาเข้า → กฎใหม่ → พอร์ต → TCP → พอร์ตท้องถิ่นที่ระบุ: 995 → อนุญาตการเชื่อมต่อ → ตั้งชื่อและบันทึกกฎ
netsh advfirewall firewall add rule name="Open Port 995" dir=in action=allow protocol=tcp localport=995sudo ufw allow 995/tcpsudo iptables -A INPUT -p tcp --dport 995 -j ACCEPTเข้าสู่ระบบเราเตอร์ (192.168.1.1 หรือ 192.168.0.1) → การส่งต่อพอร์ต → เพิ่มกฎใหม่: โปรโตคอล TCP, พอร์ตภายนอก 995, IP ภายใน: IP ท้องถิ่นของอุปกรณ์, พอร์ตภายใน 995 → บันทึก
วิธีปิดพอร์ต 995
หากไม่ต้องใช้ POP3S ให้บล็อกพอร์ตนี้ในไฟร์วอลล์หรือเราเตอร์
หากต้องการบล็อกพอร์ต 995 บน Windows ให้รันคำสั่งต่อไปนี้ใน PowerShell หรือ Command Prompt (ในฐานะผู้ดูแลระบบ):
netsh advfirewall firewall add rule name="Block Port 995" dir=in action=block protocol=tcp localport=995รันคำสั่ง: sudo ufw deny 995/tcpsudo iptables -A INPUT -p tcp --dport 995 -j DROPลบหรือปิดการทำงานการทำ port forwarding สำหรับพอร์ต 995
คำถามที่พบบ่อย
พอร์ต 995 ใช้ทำอะไร?▾
พอร์ต 995 คือพอร์ต TCP มาตรฐานสำหรับ POP3S ใช้โดยเซิร์ฟเวอร์และแอปพลิเคชันที่ต้องรับการเชื่อมต่อขาเข้าสำหรับบริการนี้ ว่าจำเป็นต้องเปิดไว้หรือไม่ขึ้นอยู่กับว่าคุณกำลังรันเซิร์ฟเวอร์ POP3S อยู่หรือเปล่า — ถ้าไม่ควรปิดไว้
การเปิดพอร์ต 995 ปลอดภัยหรือไม่?▾
พอร์ต 995 ที่เปิดอยู่จะขยายพื้นผิวการโจมตี หากไม่ได้ใช้งาน POP3S อยู่อย่างแข็งขัน ให้ปิดพอร์ตนี้ในไฟร์วอลล์และลบกฎการส่งต่อพอร์ต หากจำเป็นต้องให้ POP3S เข้าถึงได้ ให้จำกัดการเข้าถึงเฉพาะที่อยู่ IP ที่รู้จักและอัปเดตซอฟต์แวร์อยู่เสมอ