Para que serve a porta 995
Na 995, o handshake TLS acontece antes de qualquer comando POP3, então não há momento em que a senha trafegue sem proteção. Nos programas de e-mail, ela corresponde à opção “SSL/TLS” no servidor de entrada POP.
O POP3 ainda faz sentido em alguns cenários: quem quer manter um arquivo completo das mensagens no próprio computador, quem tem pouco espaço na caixa postal do provedor e precisa esvaziá-la, ou sistemas que só processam mensagens novas e depois as descartam. Para o uso comum, com celular e computador ao mesmo tempo, o IMAP na 993 é mais prático.
Quem usa a porta 995 na prática:
- Programas de e-mail configurados com POP3 seguro
- Sistemas que importam mensagens de uma caixa postal
- Provedores que mantêm POP disponível, como o Outlook.com (porta 995, SSL/TLS)
O que diz o registro da IANA
A RFC 8314 consolidou a 995 como a porta do POP3 com TLS desde o primeiro byte da conexão.
| Nome do serviço | Protocolo | Descrição no registro | Referência |
|---|---|---|---|
| pop3s | ProtocoloTCP | Descrição no registroPOP3 over TLS protocol | ReferênciaRFC 8314 |
| pop3s | ProtocoloUDP | Descrição no registropop3 protocol over TLS/SSL (was spop3) | Referência |
É seguro deixar a porta 995 aberta?
Para quem usa e-mail, a 995 é só uma conexão de saída. Em servidores, ela é alvo de tentativas de login com senhas vazadas: limite tentativas e acompanhe os registros de acesso.
Quando faz sentido abrir a porta 995
Redirecione a TCP 995 apenas se você hospeda um servidor de e-mail e quer oferecer POP3 a usuários de fora da rede, com certificado válido para o nome do servidor.
Como testar a porta 995
Para o Outlook.com, por exemplo, o teste de saída é Test-. Troque o nome pelo servidor do seu provedor. O resultado TcpTestSucceeded : indica que o caminho está liberado. No Linux ou no macOS, nc - faz o mesmo.
Problemas comuns com a porta 995
Erro de certificado ao baixar e-mails
Use o nome de servidor exato publicado pelo provedor. Apelidos de domínio, como mail.seudominio, só funcionam se o certificado do servidor incluir esse nome.
Mensagens duplicadas ou que somem
Com vários aparelhos em POP3, cada um baixa e gerencia sua própria cópia. Desative a exclusão no servidor em todos ou passe a usar IMAP.
Tempo esgotado ao conectar na 995
A conexão de saída está bloqueada no caminho, por antivírus com proteção de e-mail, firewall ou uma rede corporativa. Teste em outra rede e confira se o provedor ainda oferece POP: alguns deixam o acesso POP desligado até que você o ative nas configurações da conta.