pop3/pop3s端口：110 vs. 995 - 使用

已發表: 2025-09-26

在深入探討電子郵件通信協議的世界時，必須了解端口扮演的角色，尤其是POP3和POP3S協議。這些端口（分別為110和995 ）是電子郵件客戶與郵件服務器互動的基礎。開發人員，IT專業人員甚至隨意的用戶都應該掌握何時以及為什麼使用這些端口進行安全有效的電子郵件交付和檢索。

什麼是pop3？

郵局協議版本3 （POP3）是將電子郵件從服務器檢索到本地電子郵件客戶端的最古老的方法之一。一旦使用POP3下載郵件，通常默認情況下將其從服務器中刪除。這使POP3非常適合想要在本地存儲電子郵件並釋放服務器存儲空間的用戶。

POP3在TCP端口110上工作，除非與SSL/TL等其他安全層結合使用，否則被認為不太安全。

什麼是pop3s？

POP3S是POP3的安全擴展，使用SSL（安全套接字層）或TLS（傳輸層安全性）來加密電子郵件客戶端和服務器之間的通信。該安全版本通過TCP端口995運行，在傳輸過程中提供了機密性和數據完整性。

POP3中的加密可確保您的登錄憑據和電子郵件內容免受撬動的眼光，這對於用戶通過公共或不受信任的網絡訪問電子郵件尤其重要。

端口110 - 何時使用它

端口110是未加密的POP3通信的默認端口。雖然某些服務器可能支持startTLS命令將連接升級到安全連接，但許多實現都不支持它，或者需要手動配置。因此，端口110是：

  • 適用於安全的內部網絡中的服務器和客戶。
  • 使用舊系統時，選擇不配置為支持SSL/TLS。
  • 建立連接的速度更快，因為它沒有協商加密，儘管這是以降低安全性為代價的。

使用端口110越來越稀有，通常不建議由於其缺乏加密而建議使用。

端口995 - 何時使用

端口995是POP3S的默認值，它通過SSL/TLS提供了急需的加密層。在大多數現代電子郵件服務和客戶端，它得到了廣泛的支持，通常默認情況下可以啟用。您應該使用端口995：

  • 處理需要加密的敏感數據時。
  • 用於從外部或公共網絡訪問電子郵件。
  • 與支持安全協議的現代電子郵件客戶。

對於想要確保其證書和電子郵件內容不暴露於攻擊者的任何最終用戶，端口995尤其建議。

安全比較

兩個端口之間的關鍵區別在於加密的存在。端口110以明文傳輸數據，使其成為數據包嗅探者和中間攻擊的容易目標。另一方面，端口995通過加密協議確保了會議，從而使數據截距更加具有挑戰性。

特徵端口110（POP3）端口995（POP3S）
加密否（除非使用starttls升級）是（通過SSL/TLS）
安全級別低的高的
常見用法舊系統，內部網絡現代電子郵件客戶，公共互聯網

兼容性和支持

Microsoft Outlook，Mozilla Thunderbird和Apple Mail等大多數現代電子郵件客戶都支持這兩個端口，但由於安全需求的增長，默認情況下使用995。同樣，諸如Gmail，Yahoo Mail和Outlook.com之類的流行電子郵件服務已經棄用或勸阻使用無安全的POP3連接。

在公司環境中，IT管理員越來越多地禁用端口110，迫使所有POP3流量穿過995，以符合現代網絡安全標準。

2024年及以後使用端口110的風險

隨著網絡攻擊變得越來越複雜，使用110等未加密端口類似於通過擴音器廣播敏感信息。除非系統完全隔離或受到強大的外圍防禦能力的保護，否則即使在內部通信中使用端口110也是高度風險的。

鑑於行業廣泛接受安全最佳實踐，繼續使用港口110甚至可能違反合規性要求，例如GDPR ， HIPAA或ISO 27001 。

從港口110到995過渡

如果您的系統仍在使用端口110，則對於大多數用戶而言，過渡到995。這是進行切換的方法：

  1. 更新電子郵件客戶端設置以使用端口995。
  2. 確保在連接設置中啟用SSL/TLS。
  3. 驗證郵件服務器是否支持加密的POP3S連接。
  4. 進行測試以確認端口995的適當傳輸和接收。

在某些情況下，您可能需要將SSL證書導入到客戶端或服務器中，但是大多數提供商現在會自動處理該證書。

結論

選擇港口110和995之間基本上歸結為您對安全性的優先級。雖然端口110仍可能在特定的遺產或受控環境中起作用，但端口995是現代標準。它提供了急需的保護，並與當前的網絡安全協議和法規保持一致。

由於電子郵件仍然是主要的通信工具，因此在端口995上採用了像POP3之類的加密協議是不合理的，這是必要的。確保您的電子郵件系統安全可保護個人和專業信息免受不斷發展的在線威脅。

常見問題（常見問題解答）

  • 問：我可以在沒有SSL的端口995上使用POP3嗎？
    答： No. port 995被指定為帶有SSL/TLS的POP3。如果未啟用SSL，則服務器可能會拒絕連接。
  • 問：端口110是否完全過時？
    答：還沒有，但是它的用法強烈灰心。現代系統和最佳實踐已大大轉向加密協議，使港口110越來越罕見。
  • 問：POP3/pop3s的替代方法是什麼？
    答： IMAP（未加密的端口143和SSL的端口993）是一個更現代，更靈活的協議，尤其是對於從多個設備訪問電子郵件的用戶而言。
  • 問：我可以在不更改電子郵件客戶端的情況下從端口110切換到995嗎？
    答：很可能是。現代電子郵件客戶支持這兩個協議，並允許您以最小的努力更改端口和加密設置。
  • 問：為什麼端口995並不是所有設置中的默認值？
    答：傳統系統，內部基礎架構習慣以及缺乏更新可以防止默認配置使用安全端口。但是，隨著安全性成為更高的優先級，這正在迅速變化。