Na którym porcie domyślnie pracuje protokół pobierania poczty POP3 szyfrowany SSL/TLS (POP3S)?
A. 465
B. 110
C. 995
D. 143
Port 995 jest domyślnym portem dla POP3S, czyli protokołu POP3 działającego od razu w tunelu SSL/TLS. W praktyce oznacza to, że klient pocztowy, na przykład Thunderbird, Outlook albo aplikacja pocztowa w telefonie, zestawia szyfrowane połączenie z serwerem już od samego początku sesji. To ważne, bo przy pobieraniu poczty przesyłane są dane logowania oraz treść wiadomości, więc używanie szyfrowania jest po prostu dobrą praktyką i obecnie standardem w administracji usługami pocztowymi. Zwykły POP3 korzysta z portu 110, ale bez dodatkowych mechanizmów może przesyłać dane w formie jawnej, co w sieci produkcyjnej jest kiepskim pomysłem. Moim zdaniem warto zapamiętać prostą parę: POP3 = 110, POP3S = 995. Podobnie działa rozróżnienie przy innych usługach pocztowych, gdzie wersje szyfrowane mają osobne porty albo używają STARTTLS. W konfiguracji zapory sieciowej trzeba więc dopuścić ruch TCP na porcie 995, jeśli użytkownicy mają odbierać pocztę przez POP3S spoza sieci firmowej.
W tym pytaniu łatwo pomylić porty, bo wszystkie podane wartości są związane z usługami pocztowymi, ale nie z tą samą funkcją. POP3S domyślnie używa portu 995, ponieważ jest to POP3 z szyfrowaniem SSL/TLS zestawianym od początku połączenia. Port 110 dotyczy klasycznego POP3, czyli pobierania poczty bez domyślnego szyfrowania. Czasem na porcie 110 można spotkać STARTTLS, ale to nie jest to samo co POP3S na porcie 995. Typowy błąd polega na tym, że ktoś kojarzy sam protokół POP3 i automatycznie wybiera 110, pomijając dopisek SSL/TLS. Port 465 jest związany z wysyłaniem poczty przez SMTP w wariancie szyfrowanym, często jako SMTPS albo submission z TLS, więc służy do nadawania wiadomości, a nie do ich pobierania. Port 143 należy do IMAP, czyli innego protokołu odbioru poczty, który zwykle synchronizuje skrzynkę z serwerem, zamiast po prostu pobierać wiadomości jak POP3. Z mojego doświadczenia najlepiej uczyć się portów parami: POP3 110 i POP3S 995, IMAP 143 i IMAPS 993, SMTP/submission 587 oraz historycznie 465 dla szyfrowanego SMTP. Dzięki temu przy konfiguracji klienta pocztowego, reguł firewalla albo diagnostyce połączeń mniej się miesza. W branży przyjmuje się, że logowanie do poczty powinno być chronione TLS, więc wybór portu bez szyfrowania w nowych konfiguracjach jest raczej wyjątkiem, a nie dobrą praktyką.