pop3/pop3s端口：110 vs. 995 - 使用

已发表: 2025-09-26

在深入探讨电子邮件通信协议的世界时，必须了解端口扮演的角色，尤其是POP3和POP3S协议。这些端口（分别为110和995 ）是电子邮件客户与邮件服务器互动的基础。开发人员，IT专业人员甚至随意的用户都应该掌握何时以及为什么使用这些端口进行安全有效的电子邮件交付和检索。

什么是pop3？

邮局协议版本3 （POP3）是将电子邮件从服务器检索到本地电子邮件客户端的最古老的方法之一。一旦使用POP3下载邮件，通常默认情况下将其从服务器中删除。这使POP3非常适合想要在本地存储电子邮件并释放服务器存储空间的用户。

POP3在TCP端口110上工作，除非与SSL/TL等其他安全层结合使用，否则被认为不太安全。

什么是pop3s？

POP3S是POP3的安全扩展，使用SSL（安全套接字层）或TLS（传输层安全性）来加密电子邮件客户端和服务器之间的通信。该安全版本通过TCP端口995运行，在传输过程中提供了机密性和数据完整性。

POP3中的加密可确保您的登录凭据和电子邮件内容免受撬动的眼光，这对于用户通过公共或不受信任的网络访问电子邮件尤其重要。

端口110 - 何时使用它

端口110是未加密的POP3通信的默认端口。虽然某些服务器可能支持startTLS命令将连接升级到安全连接，但许多实现都不支持它，或者需要手动配置。因此，端口110是：

  • 适用于安全的内部网络中的服务器和客户。
  • 使用旧系统时，选择不配置为支持SSL/TLS。
  • 建立连接的速度更快，因为它没有协商加密，尽管这是以降低安全性为代价的。

使用端口110越来越稀有，通常不建议由于其缺乏加密而建议使用。

端口995 - 何时使用

端口995是POP3S的默认值，它通过SSL/TLS提供了急需的加密层。在大多数现代电子邮件服务和客户端，它得到了广泛的支持，通常默认情况下可以启用。您应该使用端口995：

  • 处理需要加密的敏感数据时。
  • 用于从外部或公共网络访问电子邮件。
  • 与支持安全协议的现代电子邮件客户。

对于想要确保其证书和电子邮件内容不暴露于攻击者的任何最终用户，端口995尤其建议。

安全比较

两个端口之间的关键区别在于加密的存在。端口110以明文传输数据，使其成为数据包嗅探者和中间攻击的容易目标。另一方面，端口995通过加密协议确保了会议，从而使数据截距更加具有挑战性。

特征端口110（POP3）端口995（POP3S）
加密否（除非使用starttls升级）是（通过SSL/TLS）
安全级别低的高的
常见用法旧系统，内部网络现代电子邮件客户，公共互联网

兼容性和支持

Microsoft Outlook，Mozilla Thunderbird和Apple Mail等大多数现代电子邮件客户都支持这两个端口，但由于安全需求的增长，默认情况下使用995。同样，诸如Gmail，Yahoo Mail和Outlook.com之类的流行电子邮件服务已经弃用或劝阻使用无安全的POP3连接。

在公司环境中，IT管理员越来越多地禁用端口110，迫使所有POP3流量穿过995，以符合现代网络安全标准。

2024年及以后使用端口110的风险

随着网络攻击变得越来越复杂，使用110等未加密端口类似于通过扩音器广播敏感信息。除非系统完全隔离或受到强大的外围防御能力的保护，否则即使在内部通信中使用端口110也是高度风险的。

鉴于行业广泛接受安全最佳实践，继续使用港口110甚至可能违反合规性要求，例如GDPR ， HIPAA或ISO 27001 。

从港口110到995过渡

如果您的系统仍在使用端口110，则对于大多数用户而言，过渡到995。这是进行切换的方法：

  1. 更新电子邮件客户端设置以使用端口995。
  2. 确保在连接设置中启用SSL/TLS。
  3. 验证邮件服务器是否支持加密的POP3S连接。
  4. 进行测试以确认端口995的适当传输和接收。

在某些情况下，您可能需要将SSL证书导入到客户端或服务器中，但是大多数提供商现在会自动处理该证书。

结论

选择港口110和995之间基本上归结为您对安全性的优先级。虽然端口110仍可能在特定的遗产或受控环境中起作用，但端口995是现代标准。它提供了急需的保护，并与当前的网络安全协议和法规保持一致。

由于电子邮件仍然是主要的通信工具，因此在端口995上采用了像POP3之类的加密协议是不合理的，这是必要的。确保您的电子邮件系统安全可保护个人和专业信息免受不断发展的在线威胁。

常见问题（常见问题解答）

  • 问：我可以在没有SSL的端口995上使用POP3吗？
    答： No. port 995被指定为带有SSL/TLS的POP3。如果未启用SSL，则服务器可能会拒绝连接。
  • 问：端口110是否完全过时？
    答：还没有，但是它的用法强烈灰心。现代系统和最佳实践已大大转向加密协议，使港口110越来越罕见。
  • 问：POP3/pop3s的替代方法是什么？
    答： IMAP（未加密的端口143和SSL的端口993）是一个更现代，更灵活的协议，尤其是对于从多个设备访问电子邮件的用户而言。
  • 问：我可以在不更改电子邮件客户端的情况下从端口110切换到995吗？
    答：很可能是。现代电子邮件客户支持这两个协议，并允许您以最小的努力更改端口和加密设置。
  • 问：为什么端口995并不是所有设置中的默认值？
    答：传统系统，内部基础架构习惯以及缺乏更新可以防止默认配置使用安全端口。但是，随着安全性成为更高的优先级，这正在迅速变化。