TCPRiesgo bajo si se expone
Puerto 995 (POP3S): para qué sirve y cómo protegerlo
El puerto 995 TCP es el de POP3S, POP3 cifrado con TLS. Sirve para descargar el correo del servidor a un único dispositivo. Si quieres ver el correo en varios dispositivos a la vez, es mejor IMAPS (993).
Qué es el puerto 995
Algunos clientes con POP3 ofrecen "dejar una copia en el servidor", pero no sincronizan carpetas ni el estado de leído entre dispositivos.
¿Es peligroso tener abierto el puerto 995?
Riesgo bajo: Normal tenerlo abierto si el servicio está actualizado.
- Normal en servidores de correo.
Cómo proteger el puerto 995
- Desactiva el 110 sin cifrar.
Comandos y configuración
Comprobar si el puerto 995 está abierto
bash
sudo ss -tlnp | grep ':995 '
nc -zv 203.0.113.10 995
sudo nmap -p 995 203.0.113.10Probar POP3S
bash
openssl s_client -connect pop.ejemplo.com:995 -quietTambién puedes comprobarlo desde fuera de tu red con nuestro escáner de puertos online.
Herramientas para comprobarlo
Preguntas frecuentes
¿Sigue teniendo sentido POP3?
Para archivar el correo en un solo equipo y liberar espacio del servidor, sí. Para el uso diario con varios dispositivos, IMAP.