Cổng 995 — POP3S (TCP)
Cổng 995 là gì?
POP3 an toàn qua SSL.
Đây là cổng well-known (0–1023) được dùng bởi các dịch vụ lõi như POP3S. · RFC 1939 (base protocol), RFC 2595 (STARTTLS extension)
Khi nào bạn cần mở cổng 995?
Open on mail servers to allow encrypted POP3 email retrieval. Preferred over plain POP3 (port 110). Only needed if you host a mail server with POP3 access enabled.
Cách dùng phổ biến và phần mềm
- Microsoft Outlook
- Mozilla Thunderbird
- Apple Mail
Bảo mật
POP3S encrypts the entire session. Ensure TLS 1.2 minimum with a valid certificate. Disable plain POP3 (port 110) to prevent clients from connecting without encryption. Consider migrating users to IMAPS (port 993) for better multi-device support.
Cổng 995 có an toàn không?
Cổng mở làm tăng bề mặt tấn công. Mức an toàn phụ thuộc cấu hình POP3S.
Giữ POP3S được cập nhật với các bản vá bảo mật. Yêu cầu xác thực mạnh và hạn chế quyền truy cập vào các địa chỉ IP cần thiết tối thiểu.
Kiểm tra kết nối cổng 995 trên mọi host.
Mở cổng 995
Để cho phép kết nối đến cổng 995 (POP3S), hãy cấu hình tường lửa và thêm quy tắc chuyển tiếp cổng trên router trỏ đến địa chỉ IP cục bộ của thiết bị.
Mở Windows Defender Firewall → Cài đặt Nâng cao → Quy tắc Inbound → Quy tắc Mới → Cổng → TCP → Cổng cục bộ cụ thể: 995 → Cho phép kết nối → Đặt tên và lưu quy tắc.
netsh advfirewall firewall add rule name="Open Port 995" dir=in action=allow protocol=tcp localport=995sudo ufw allow 995/tcpsudo iptables -A INPUT -p tcp --dport 995 -j ACCEPTĐăng nhập vào router (192.168.1.1 hoặc 192.168.0.1) → Port Forwarding → Thêm quy tắc mới: Giao thức TCP, Cổng ngoài 995, IP nội bộ: IP cục bộ của thiết bị, Cổng nội bộ 995 → Lưu.
Cách đóng cổng 995
Nếu không cần POP3S, hãy chặn cổng này trong tường lửa hoặc router.
Để chặn cổng 995 trên Windows, hãy chạy lệnh sau trong PowerShell hoặc Command Prompt (với quyền Administrator):
netsh advfirewall firewall add rule name="Block Port 995" dir=in action=block protocol=tcp localport=995Chạy: sudo ufw deny 995/tcpsudo iptables -A INPUT -p tcp --dport 995 -j DROPXóa hoặc tắt quy tắc port forwarding cho cổng 995.
Câu hỏi thường gặp
Cổng 995 dùng để làm gì?▾
Cổng 995 là cổng TCP tiêu chuẩn cho POP3S. Được sử dụng bởi các máy chủ và ứng dụng cần chấp nhận kết nối đến cho dịch vụ này. Có cần mở không tùy thuộc vào việc bạn có đang chạy máy chủ POP3S hay không — nếu không, nên để đóng.
Mở cổng 995 có an toàn không?▾
Cổng 995 đang mở làm tăng bề mặt tấn công. Nếu không chạy POP3S một cách chủ động, hãy đóng cổng này trong tường lửa và xóa các quy tắc chuyển tiếp cổng. Nếu POP3S cần có thể truy cập được, hãy hạn chế quyền truy cập vào các địa chỉ IP đã biết và cập nhật phần mềm thường xuyên.