Puerto 110 (POP3): para qué sirve y cómo protegerlo
El puerto 110 TCP es el de POP3, el protocolo para descargar el correo del servidor al cliente. Sin cifrar, envía la contraseña en texto plano; la versión segura es POP3S en el puerto 995. Hoy IMAP (993) es preferible porque sincroniza el correo entre varios dispositivos.
Qué es el puerto 110
POP3 descarga los mensajes y, por defecto, los borra del servidor. Funcionaba bien con un solo ordenador; con el móvil, el portátil y la web a la vez, IMAP es mucho más práctico.
¿Es peligroso tener abierto el puerto 110?
Riesgo medio: Solo expuesto con autenticación fuerte o limitado por IP.
- Sin STARTTLS las contraseñas viajan sin cifrar.
Cómo proteger el puerto 110
- Usa POP3S (995) o IMAPS (993).
- Desactiva el 110 en el servidor si nadie lo usa.
Comandos y configuración
Comprobar si el puerto 110 está abierto
sudo ss -tlnp | grep ':110 '
nc -zv 203.0.113.10 110
sudo nmap -p 110 203.0.113.10Probar POP3S
openssl s_client -connect mail.ejemplo.com:995 -quietTambién puedes comprobarlo desde fuera de tu red con nuestro escáner de puertos online.
Herramientas para comprobarlo
Preguntas frecuentes
¿POP3 o IMAP?
IMAP, salvo que quieras descargar el correo a un único equipo y vaciar el buzón del servidor.