Cổng 143: IMAP

Cổng 143 dùng để làm gì?

Internet Message Access Protocol: các ứng dụng email đọc và đồng bộ thư trên máy chủ.

Có nên mở cổng 143 không?

Chỉ mở khi thật sự cần. Chỉ mở cổng khi cần thiết, kèm mã hóa và xác thực mạnh, tốt nhất chỉ cho phép các địa chỉ IP đã biết. Nếu không dùng STARTTLS, IMAP trên cổng 143 sẽ gửi mật khẩu dưới dạng văn bản thuần. Nên ưu tiên IMAPS trên cổng 993.

Xem tiến trình nào đang lắng nghe trên cổng 143

# Linux
sudo ss -tlnp | grep ':143 '

# macOS
sudo lsof -nP -i TCP:143 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 143 -State Listen

Mở hoặc chặn cổng 143 trên tường lửa

# Ubuntu / Debian (ufw)
sudo ufw allow 143/tcp
sudo ufw deny 143/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 143" -Direction Inbound -Protocol TCP -LocalPort 143 -Action Allow

Với máy chủ đám mây, bạn cũng cần mở cổng trong security group hoặc tường lửa mạng của nhà cung cấp. Ở nhà, dịch vụ đặt sau router cần một quy tắc chuyển tiếp cổng (port forwarding) tới địa chỉ IP nội bộ của thiết bị.

Kiểm tra từ bên ngoài

Cổng có thể đang mở trên máy chủ nhưng vẫn bị chặn ở tầng trên. Port Checker kết nối từ Internet nên cho bạn thấy những gì người dùng bên ngoài đang thấy. Từ máy của bạn, hãy dùng nc -vz example.com 143 (macOS/Linux) hoặc Test-NetConnection example.com -Port 143 (Windows).