Cổng 110 — POP3 (TCP)
Cổng 110 là gì?
Giao thức bưu điện 3
Đây là cổng well-known (0–1023) được dùng bởi các dịch vụ lõi như POP3. · RFC 1939
Khi nào bạn cần mở cổng 110?
Open only if running a mail server where clients retrieve email via POP3. Modern setups prefer IMAP (port 143) or encrypted variants (port 993/995). Close if no mail server is running.
Cách dùng phổ biến và phần mềm
- Microsoft Outlook
- Mozilla Thunderbird
- Apple Mail
Bảo mật
Plain POP3 transmits passwords and email content in clear text. Disable plain POP3 (port 110) and use POP3S (port 995) instead. For multi-device access where messages should remain on the server, switch users to IMAPS (port 993).
Cổng 110 có an toàn không?
Cổng mở làm tăng bề mặt tấn công. Mức an toàn phụ thuộc cấu hình POP3.
Giữ POP3 được cập nhật với các bản vá bảo mật. Yêu cầu xác thực mạnh và hạn chế quyền truy cập vào các địa chỉ IP cần thiết tối thiểu.
Kiểm tra kết nối cổng 110 trên mọi host.
Mở cổng 110
Để cho phép kết nối đến cổng 110 (POP3), hãy cấu hình tường lửa và thêm quy tắc chuyển tiếp cổng trên router trỏ đến địa chỉ IP cục bộ của thiết bị.
Mở Windows Defender Firewall → Cài đặt Nâng cao → Quy tắc Inbound → Quy tắc Mới → Cổng → TCP → Cổng cục bộ cụ thể: 110 → Cho phép kết nối → Đặt tên và lưu quy tắc.
netsh advfirewall firewall add rule name="Open Port 110" dir=in action=allow protocol=tcp localport=110sudo ufw allow 110/tcpsudo iptables -A INPUT -p tcp --dport 110 -j ACCEPTĐăng nhập vào router (192.168.1.1 hoặc 192.168.0.1) → Port Forwarding → Thêm quy tắc mới: Giao thức TCP, Cổng ngoài 110, IP nội bộ: IP cục bộ của thiết bị, Cổng nội bộ 110 → Lưu.
Cách đóng cổng 110
Nếu không cần POP3, hãy chặn cổng này trong tường lửa hoặc router.
Để chặn cổng 110 trên Windows, hãy chạy lệnh sau trong PowerShell hoặc Command Prompt (với quyền Administrator):
netsh advfirewall firewall add rule name="Block Port 110" dir=in action=block protocol=tcp localport=110Chạy: sudo ufw deny 110/tcpsudo iptables -A INPUT -p tcp --dport 110 -j DROPXóa hoặc tắt quy tắc port forwarding cho cổng 110.
Câu hỏi thường gặp
Cổng 110 dùng để làm gì?▾
Cổng 110 là cổng TCP tiêu chuẩn cho POP3. Được sử dụng bởi các máy chủ và ứng dụng cần chấp nhận kết nối đến cho dịch vụ này. Có cần mở không tùy thuộc vào việc bạn có đang chạy máy chủ POP3 hay không — nếu không, nên để đóng.
Mở cổng 110 có an toàn không?▾
Cổng 110 đang mở làm tăng bề mặt tấn công. Nếu không chạy POP3 một cách chủ động, hãy đóng cổng này trong tường lửa và xóa các quy tắc chuyển tiếp cổng. Nếu POP3 cần có thể truy cập được, hãy hạn chế quyền truy cập vào các địa chỉ IP đã biết và cập nhật phần mềm thường xuyên.