Cổng 995 dùng để làm gì?
POP3 qua TLS.
Có nên mở cổng 995 không?
Thường được mở ra internet. Cổng này được thiết kế để có thể truy cập công khai trên các máy chủ cung cấp dịch vụ. Đây là phiên bản bảo mật của POP3. IMAP (993) thường là lựa chọn tốt hơn vì nó giữ thư đồng bộ giữa các thiết bị.
Xem tiến trình nào đang lắng nghe trên cổng 995
# Linux
sudo ss -tlnp | grep ':995 '
# macOS
sudo lsof -nP -i TCP:995 -sTCP:LISTEN
# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 995 -State Listen
Mở hoặc chặn cổng 995 trên tường lửa
# Ubuntu / Debian (ufw)
sudo ufw allow 995/tcp
sudo ufw deny 995/tcp
# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 995" -Direction Inbound -Protocol TCP -LocalPort 995 -Action Allow
Trên máy chủ đám mây, bạn cũng cần mở cổng trong security group hoặc tường lửa mạng của nhà cung cấp. Ở nhà, một dịch vụ đặt sau router cần có quy tắc port-forwarding trỏ tới IP cục bộ của thiết bị.
Kiểm tra từ bên ngoài
Cổng có thể đang mở trên máy chủ nhưng vẫn bị chặn ở tầng trên. Công cụ kiểm tra cổng kết nối từ internet, nên cho bạn thấy những gì người dùng bên ngoài nhìn thấy. Từ máy của bạn, hãy dùng nc -vz example.com 995 (macOS/Linux) hoặc Test-NetConnection example.com -Port 995 (Windows).
Kiểm tra Port
Kiểm tra xem máy chủ có chấp nhận kết nối trên các port cụ thể hay không — web (80/443), mail (25/587/993), SSH, cơ sở dữ liệu hoặc remote desktop — và xem port nào mở, đóng hoặc bị lọc bởi tường lửa.