993/TCPIMAPS
E-Mail · Well-known Port · OSI-Schicht 7
IMAP über TLS: das Postfach verschlüsselt lesen, Standard für Mailprogramme und Smartphones.
IANA: offiziell registriert als imaps
Port nachschlagen und freigeben
Port 993: IMAPS für den verschlüsselten Mailabruf
Port 993 (TCP) ist der Port für IMAP mit implizitem TLS, kurz IMAPS. Das Tool zeigt dir die Details und erzeugt Firewall-Befehle für deinen Mailserver.
Gebaut von Justin Schuessler
Befehle direkt auf deinem eigenen vServer ausprobieren: mit Root-Zugriff und eigener Firewall.
Mehrere Ports nacheinander hinzufügen, bis zu 12.
Oder eine Vorlage wählen
Ports
Firewall-Regel (eingehend)
Firewall-Befehle
Port freigeben
sudo ufw allow 993/tcpHinweise zu ufw
Für Ubuntu und Debian. ufw legt die Regel für IPv4 und IPv6 an. Ist ufw noch aus, erlaube zuerst SSH (sudo ufw allow 22/tcp) und schalte es dann mit sudo ufw enable ein, sonst sperrst du dich aus.
Auf einem ZAP-Hosting vServer mit aktiver Netzwerk-Firewall im Kundenpanel gibst du den Port zusätzlich dort frei.
Port 993 erklärt
Wofür ist Port 993 da?
Zweck
Über Port 993 lesen Mailprogramme ein Postfach per IMAP, wobei die Verbindung von Anfang an per TLS verschlüsselt ist. Benutzername, Passwort und Mails sind damit auf dem ganzen Weg geschützt. Funktional ist es dasselbe IMAP wie auf Port 143, Ordner und Gelesen-Status werden zwischen allen Geräten synchronisiert. Die meisten Mailanbieter nennen heute Port 993 als Standard für den Mailabruf.
Herkunft und Standard
Port 993 ist bei der IANA als „imaps“ eingetragen, also IMAP über TLS. Eine Zeit lang galt STARTTLS auf Port 143 als bevorzugter Weg, trotzdem blieb Port 993 in der Praxis weit verbreitet. RFC 8314 aus dem Jahr 2018 empfiehlt implizites TLS ausdrücklich für den Mailabruf und damit Port 993. Das Protokoll selbst ist heute in RFC 9051 als IMAP4rev2 beschrieben.
Typische Nutzung
- Mailabruf in Thunderbird, Outlook oder Apple Mail mit der Einstellung SSL/TLS
- Mail-Apps auf dem Smartphone, die über mobile Netze verbunden sind
- Mailserver wie Dovecot, die nur noch verschlüsselte Verbindungen anbieten
Sicherheit
Port 993 ist die sichere Wahl für IMAP, solange das Zertifikat gültig ist und alte TLS-Versionen abgeschaltet sind. Da der Port aus dem Internet erreichbar sein muss, ist er ein typisches Ziel für Passwortangriffe. Schütze die Anmeldung mit starken Passwörtern und Werkzeugen wie Fail2ban. Wenn alle Clients Port 993 nutzen, kannst du Port 143 ganz schließen.
Weitere Ports
Verwandte Ports
Diese Ports gehören oft zum selben Setup. Ein Klick zeigt ihre Erklärung und die Firewall-Befehle.
Alle Well-known Ports und die komplette IANA-Liste ansehen
Quelle der Portliste: IANA Service Name and Transport Protocol Port Number Registry, Stand 22. Oktober 2026. iana.org
Mehr entdecken
Weitere Tools
Subnetz-Rechner
Netzwerk-Adresse, Broadcast-Adresse, Netzmaske und nutzbaren Host-Bereich aus einer CIDR-Adresse berechnen sowie CIDR und IP-Bereiche (IPv4 und IPv6) ineinander umrechnen.
Gebaut von Jakub Martyniak
OSI-Modell
NeuDie 7 Schichten des OSI-Modells interaktiv lernen: Schichten anklicken, Begriffe wie Switch, ARP oder Port 443 zuordnen, Kapselung als Animation, Quiz und Spickzettel für die IHK-Prüfung.
Gebaut von Justin Schuessler
TCP/IP-Modell
NeuDie 4 Schichten des TCP/IP-Modells (DoD-Modell) nach RFC 1122 interaktiv lernen, mit Zuordnung zum OSI-Modell, Kapselung als Animation, Port-Quiz und Spickzettel.
Gebaut von Justin Schuessler
Port Checker
Prüfen, ob bestimmte Ports auf einer IP oder einem Hostname offen sind — Protokoll oder Spiel auswählen statt alle Ports auf einmal zu scannen.
Gebaut von Sebastian Rademacher
FAQ
Häufig gestellte Fragen
Kurze Antworten rund um Port 993.
Port 993 nutzt ausschließlich TCP. Eine UDP-Freigabe brauchst du für IMAPS nicht.
Port 993 ist von Anfang an per TLS verschlüsselt. Port 143 startet unverschlüsselt und wird nur mit STARTTLS verschlüsselt. Port 993 ist einfacher sicher zu betreiben und wird von RFC 8314 empfohlen.
Mit ufw reicht sudo ufw allow 993/tcp, mit firewalld sudo firewall-cmd --permanent --add-port=993/tcp und danach sudo firewall-cmd --reload. Unter Windows legst du mit New-NetFirewallRule eine eingehende Regel für TCP 993 an.
Prüfe zuerst, ob im Mailprogramm SSL/TLS und nicht STARTTLS eingestellt ist. Danach prüfst du, ob die Firewall auf dem Server Port 993 freigibt und das Zertifikat zum Hostnamen passt. Mit einem Port-Checker siehst du schnell, ob der Port von außen erreichbar ist.
Noch weitere Fragen?
Support kontaktierenEigener Server?
Probier die Befehle auf deinem eigenen vServer aus
Mit einem ZAP-Hosting vServer hast du Root-Zugriff, richtest Dienste und Firewall-Regeln selbst ein und siehst sofort, welcher Port offen ist.
4,4/5 Trustpilot32.000+ Aktive ServerSeit 2010
Kein Setup. Kein Risiko. In Sekunden online.
Flexible LaufzeitJederzeit kündbarIn 60 Sekunden online
Auf der Suche nach weiteren Tools? Alle Netzwerk-Tools ansehen