Cổng 993 — IMAPS (TCP)
Cổng 993 là gì?
IMAP bảo mật
Đây là cổng well-known (0–1023) được dùng bởi các dịch vụ lõi như IMAPS. · RFC 9051
Khi nào bạn cần mở cổng 993?
Open on mail servers to let clients access email over encrypted IMAP. Preferred over plain IMAP (port 143). Required if you run a mail server and want mail apps to connect securely.
Cách dùng phổ biến và phần mềm
- Microsoft Outlook
- Mozilla Thunderbird
- Apple Mail
- Gmail
- Fastmail
- Proton Mail Bridge
Bảo mật
IMAPS is the secure standard for IMAP access. Ensure TLS 1.2 or higher and a valid, non-expired certificate. Disable the plain-text IMAP port (143) to prevent accidental unencrypted connections. Monitor failed authentication attempts as they may indicate password spraying.
Cổng 993 có an toàn không?
Cổng mở làm tăng bề mặt tấn công. Mức an toàn phụ thuộc cấu hình IMAPS.
Giữ IMAPS được cập nhật với các bản vá bảo mật. Yêu cầu xác thực mạnh và hạn chế quyền truy cập vào các địa chỉ IP cần thiết tối thiểu.
Kiểm tra kết nối cổng 993 trên mọi host.
Mở cổng 993
Để cho phép kết nối đến cổng 993 (IMAPS), hãy cấu hình tường lửa và thêm quy tắc chuyển tiếp cổng trên router trỏ đến địa chỉ IP cục bộ của thiết bị.
Mở Windows Defender Firewall → Cài đặt Nâng cao → Quy tắc Inbound → Quy tắc Mới → Cổng → TCP → Cổng cục bộ cụ thể: 993 → Cho phép kết nối → Đặt tên và lưu quy tắc.
netsh advfirewall firewall add rule name="Open Port 993" dir=in action=allow protocol=tcp localport=993sudo ufw allow 993/tcpsudo iptables -A INPUT -p tcp --dport 993 -j ACCEPTĐăng nhập vào router (192.168.1.1 hoặc 192.168.0.1) → Port Forwarding → Thêm quy tắc mới: Giao thức TCP, Cổng ngoài 993, IP nội bộ: IP cục bộ của thiết bị, Cổng nội bộ 993 → Lưu.
Cách đóng cổng 993
Nếu không cần IMAPS, hãy chặn cổng này trong tường lửa hoặc router.
Để chặn cổng 993 trên Windows, hãy chạy lệnh sau trong PowerShell hoặc Command Prompt (với quyền Administrator):
netsh advfirewall firewall add rule name="Block Port 993" dir=in action=block protocol=tcp localport=993Chạy: sudo ufw deny 993/tcpsudo iptables -A INPUT -p tcp --dport 993 -j DROPXóa hoặc tắt quy tắc port forwarding cho cổng 993.
Câu hỏi thường gặp
Cổng 993 dùng để làm gì?▾
Cổng 993 là cổng TCP tiêu chuẩn cho IMAPS. Được sử dụng bởi các máy chủ và ứng dụng cần chấp nhận kết nối đến cho dịch vụ này. Có cần mở không tùy thuộc vào việc bạn có đang chạy máy chủ IMAPS hay không — nếu không, nên để đóng.
Mở cổng 993 có an toàn không?▾
Cổng 993 đang mở làm tăng bề mặt tấn công. Nếu không chạy IMAPS một cách chủ động, hãy đóng cổng này trong tường lửa và xóa các quy tắc chuyển tiếp cổng. Nếu IMAPS cần có thể truy cập được, hãy hạn chế quyền truy cập vào các địa chỉ IP đã biết và cập nhật phần mềm thường xuyên.