Aller au contenu

Port995— POP3 over TLS (POP3S)

TCP 995 correspond à POP3S, c’est-à-dire POP3 encapsulé dans TLS dès le premier octet. Il remplace de façon sécurisée POP3 en clair sur 110 et constitue le choix par défaut des clients de messagerie modernes.

Registry assignments, software defaults and local listeners are different things. A port number alone does not identify or secure a service.

Configuration and troubleshooting

En cas d’échec sur 995, vérifiez la chaîne de certificats avec `openssl s_client -connect mail.example.com:995 -quiet` ; les réglages de confiance du client comptent pour les certificats autosignés. Sur Dovecot, le service pop3s dessert 995 : confirmez avec `ss -tlnp | grep 995`. Autorisez TCP 995 dans le pare-feu.

Important limitations

Ne confondez pas 995 (TLS implicite) avec STARTTLS sur 110, qui négocie TLS après une phase en clair et reste vulnérable aux attaques par rétrogradation. 995 ne chiffre que le transport ; privilégiez toujours des mots de passe d’application pour l’authentification.

Read-only checks: run on the server host

Choose the commands for your OS. Check TCP and UDP separately. No result is not a lasting availability guarantee; inspect host and container separately.

Linux

sudo ss -ltnp 'sport = :995'

macOS

sudo lsof -nP -iTCP:995 -sTCP:LISTEN

Windows PowerShell

Get-NetTCPConnection -LocalPort 995 -State Listen

Sources and review

Sources checked on:

This review covers the explanations and sources on this page, not your device or every community software entry below.

Logiciels utilisant ce port (3 logiciels)

Community software entries: links are references, not individual verification.

Dovecot

SSL/TLSPOP3Server

Microsoft Exchange

MicrosoftMailServer

POP3S

POP3 over SSL/TLS

Conseils d’utilisation

  • Avant d’utiliser le port 995, vérifiez qu’il n’est pas occupé par d’autres services
  • En cas de conflit de ports, envisagez d’utiliser d’autres ports ou d’arrêter le service qui occupe le port

Questions fréquentes

What is port 995 used for?

Port 995 sits in the Email & Messaging category. This page lists the registered purpose and the software commonly associated with it; to see what is actually listening on a specific machine, check the process with ss/netstat.

Is port 995 TCP or UDP?

The registered protocol on this page is TCP. The same number behaves independently on each protocol: TCP may be listening while UDP is idle, so check them separately.

How do I check if port 995 is in use?

On Linux: sudo ss -tlnp 'sport = :995' for an exact port match. On macOS: sudo lsof -nP -iTCP:995 -sTCP:LISTEN. On Windows PowerShell: Get-NetTCPConnection -LocalPort 995 -State Listen. A listener counts as confirmed only when you can see the bind address and process name; without root/admin you will not see other users' processes.

Is port 995 secure? Should I open it in my firewall?

A port number has no inherent security — it depends on whether the listening service is correctly configured and whether it needs exposure at all. Keep loopback/internal-only services firewalled; where public access is required, pair it with source restrictions, VPN or authentication. The caution section on this page lists port-specific risks.

En bref

Port
995
Protocole
TCP
Catégories
E-mail et messagerie
État d’utilisation
3 logiciels utilisant ce port

Besoin d’aide ?

Si vous trouvez des informations incorrectes ou souhaitez en ajouter, veuillez proposer une correction.

Proposer une correction