Puerto 143 (IMAP): para qué sirve y cómo protegerlo
El puerto 143 TCP es el de IMAP, el protocolo para leer el correo manteniéndolo en el servidor y sincronizado entre dispositivos. En el 143 la conexión empieza sin cifrar y se protege con STARTTLS; la alternativa con TLS desde el primer momento es IMAPS, en el 993, que es la recomendada.
Qué es el puerto 143
IMAP mantiene carpetas, leídos y no leídos en el servidor, por eso el correo se ve igual en el móvil, el portátil y la web. El inconveniente es que todo ocupa espacio en el servidor.
¿Es peligroso tener abierto el puerto 143?
Riesgo medio: Solo expuesto con autenticación fuerte o limitado por IP.
- Sin STARTTLS obligatorio, un atacante puede forzar la conexión en claro.
Cómo proteger el puerto 143
- Usa preferiblemente el 993.
- En Dovecot, ssl = required para no aceptar inicios de sesión sin cifrar.
Comandos y configuración
Comprobar si el puerto 143 está abierto
sudo ss -tlnp | grep ':143 '
nc -zv 203.0.113.10 143
sudo nmap -p 143 203.0.113.10Probar STARTTLS
openssl s_client -connect mail.ejemplo.com:143 -starttls imap -quietTambién puedes comprobarlo desde fuera de tu red con nuestro escáner de puertos online.
Herramientas para comprobarlo
Preguntas frecuentes
¿Qué puerto pongo en mi cliente de correo para IMAP?
El 993 con SSL/TLS. Si el proveedor no lo ofrece, el 143 con STARTTLS.