Cổng 143 — IMAP (TCP)
Cổng 143 là gì?
Giao thức truy cập thư Internet
Đây là cổng well-known (0–1023) được dùng bởi các dịch vụ lõi như IMAP. · RFC 9051
Khi nào bạn cần mở cổng 143?
Open on mail servers where email clients sync messages via IMAP. Prefer IMAPS (port 993) for encrypted connections. Not needed if you are not hosting a mail server.
Cách dùng phổ biến và phần mềm
- Microsoft Outlook
- Mozilla Thunderbird
- Apple Mail
- Gmail IMAP bridge
- Fastmail
- Proton Mail Bridge
Bảo mật
Plain IMAP sends authentication tokens and email content unencrypted. Enable STARTTLS at minimum on port 143. Better: disable port 143 entirely and use IMAPS (port 993) only. This prevents client misconfiguration from accidentally connecting without encryption.
Cổng 143 có an toàn không?
Cổng mở làm tăng bề mặt tấn công. Mức an toàn phụ thuộc cấu hình IMAP.
Giữ IMAP được cập nhật với các bản vá bảo mật. Yêu cầu xác thực mạnh và hạn chế quyền truy cập vào các địa chỉ IP cần thiết tối thiểu.
Kiểm tra kết nối cổng 143 trên mọi host.
Mở cổng 143
Để cho phép kết nối đến cổng 143 (IMAP), hãy cấu hình tường lửa và thêm quy tắc chuyển tiếp cổng trên router trỏ đến địa chỉ IP cục bộ của thiết bị.
Mở Windows Defender Firewall → Cài đặt Nâng cao → Quy tắc Inbound → Quy tắc Mới → Cổng → TCP → Cổng cục bộ cụ thể: 143 → Cho phép kết nối → Đặt tên và lưu quy tắc.
netsh advfirewall firewall add rule name="Open Port 143" dir=in action=allow protocol=tcp localport=143sudo ufw allow 143/tcpsudo iptables -A INPUT -p tcp --dport 143 -j ACCEPTĐăng nhập vào router (192.168.1.1 hoặc 192.168.0.1) → Port Forwarding → Thêm quy tắc mới: Giao thức TCP, Cổng ngoài 143, IP nội bộ: IP cục bộ của thiết bị, Cổng nội bộ 143 → Lưu.
Cách đóng cổng 143
Nếu không cần IMAP, hãy chặn cổng này trong tường lửa hoặc router.
Để chặn cổng 143 trên Windows, hãy chạy lệnh sau trong PowerShell hoặc Command Prompt (với quyền Administrator):
netsh advfirewall firewall add rule name="Block Port 143" dir=in action=block protocol=tcp localport=143Chạy: sudo ufw deny 143/tcpsudo iptables -A INPUT -p tcp --dport 143 -j DROPXóa hoặc tắt quy tắc port forwarding cho cổng 143.
Câu hỏi thường gặp
Cổng 143 dùng để làm gì?▾
Cổng 143 là cổng TCP tiêu chuẩn cho IMAP. Được sử dụng bởi các máy chủ và ứng dụng cần chấp nhận kết nối đến cho dịch vụ này. Có cần mở không tùy thuộc vào việc bạn có đang chạy máy chủ IMAP hay không — nếu không, nên để đóng.
Mở cổng 143 có an toàn không?▾
Cổng 143 đang mở làm tăng bề mặt tấn công. Nếu không chạy IMAP một cách chủ động, hãy đóng cổng này trong tường lửa và xóa các quy tắc chuyển tiếp cổng. Nếu IMAP cần có thể truy cập được, hãy hạn chế quyền truy cập vào các địa chỉ IP đã biết và cập nhật phần mềm thường xuyên.