Aller au contenu
Rechercher et ouvrir un port

Port 993 : IMAPS pour la réception chiffrée des e-mails

Le port 993 (TCP) est utilisé par IMAP avec TLS implicite, appelé IMAPS. Cet outil t’en montre les détails et génère des commandes de pare-feu pour ton serveur de messagerie.

Créé par Justin Schuessler

Teste les commandes directement sur ton propre VPS, avec un accès root et ton propre pare-feu.

Ajoute plusieurs ports à la suite, jusqu’à 12.

Ou choisir un modèle

Ports

993/TCPIMAPS

E-mail · Port bien connu · Couche OSI 7

IMAP via TLS : lecture chiffrée de la boîte mail, la norme pour les logiciels de messagerie et les smartphones.

IANA: officiellement enregistré sous le nom imaps

Règle de pare-feu (entrante)

Commandes de pare-feu

Ouvrir le port

sudo ufw allow 993/tcp
Vérifier le port
Remarques sur ufw

Pour Ubuntu et Debian. ufw crée la règle pour IPv4 et IPv6. Si ufw est désactivé, autorise d’abord SSH (sudo ufw allow 22/tcp), puis active-le avec sudo ufw enable pour éviter de te bloquer l’accès.

Sur un VPS ZAP-Hosting avec un pare-feu réseau actif, tu dois aussi autoriser le port dans le Panneau client.

Le port 993 expliqué

À quoi sert le port 993 ?

Objectif

Via le port 993, les logiciels de messagerie accèdent à une boîte mail avec IMAP, sur une connexion chiffrée par TLS dès le départ. Le nom d’utilisateur, le mot de passe et les e-mails sont ainsi protégés tout au long du trajet. Les fonctions sont les mêmes que pour IMAP sur le port 143 : les dossiers et l’état de lecture sont synchronisés entre tous les appareils. Aujourd’hui, la plupart des fournisseurs de messagerie indiquent le port 993 comme port standard pour la réception des e-mails.

Origine et norme

Le port 993 est enregistré sous le nom « imaps » auprès de l’IANA, pour IMAP sur TLS. Pendant un temps, STARTTLS sur le port 143 a été considéré comme la méthode à privilégier, mais le port 993 est resté très répandu en pratique. La RFC 8314 de 2018 recommande expressément le TLS implicite pour la récupération des e-mails, et donc le port 993. Le protocole lui-même est aujourd’hui décrit comme IMAP4rev2 dans la RFC 9051.

Utilisation courante

  • Récupération des e-mails dans Thunderbird, Outlook ou Apple Mail avec le réglage SSL/TLS
  • Applications de messagerie sur smartphone connectées via un réseau mobile
  • Serveurs de messagerie comme Dovecot qui n’acceptent que les connexions chiffrées

Sécurité

Le port 993 est un choix sûr pour IMAP, à condition que le certificat soit valide et que les anciennes versions de TLS soient désactivées. Comme ce port doit être accessible depuis Internet, il est une cible fréquente des attaques par mot de passe. Protège l’authentification avec des mots de passe robustes et des outils comme Fail2ban. Si tous les clients utilisent le port 993, tu peux fermer complètement le port 143.

Autres ports

Ports associés

Ces ports font souvent partie de la même configuration. Clique sur l’un d’eux pour voir son explication et les commandes de pare-feu.

Voir tous les ports bien connus et la liste complète de l’IANA

Source de la liste des ports : IANA Service Name and Transport Protocol Port Number Registry, mise à jour le 22 octobre 2026. iana.org

Découvrir plus

Autres outils

FAQ

Questions fréquentes

Réponses rapides sur le port 993.

Le port 993 utilise uniquement TCP. Tu n’as pas besoin d’autoriser UDP pour IMAPS.

La connexion sur le port 993 est chiffrée par TLS dès le départ. Sur le port 143, elle démarre sans chiffrement et n’est chiffrée qu’avec STARTTLS. Le port 993 est plus simple à sécuriser et est recommandé par la RFC 8314.

Avec ufw, sudo ufw allow 993/tcp suffit. Avec firewalld, utilise sudo firewall-cmd --permanent --add-port=993/tcp, puis sudo firewall-cmd --reload. Sous Windows, crée une règle entrante pour TCP 993 avec New-NetFirewallRule.

Vérifie d’abord que ton logiciel de messagerie est configuré pour SSL/TLS et non pour STARTTLS. Vérifie ensuite que le pare-feu du serveur autorise le port 993 et que le certificat correspond au nom d’hôte. Un vérificateur de port te permet de voir rapidement si le port est accessible depuis l’extérieur.

D’autres questions ?

Contacter le support
Ton propre serveur ?

Teste les commandes sur ton propre VPS

Avec un VPS ZAP-Hosting, tu disposes d’un accès root, tu configures toi-même les services et les règles de pare-feu, et tu vois immédiatement quels ports sont ouverts.

4,4/5 Trustpilot32 000+ Serveurs actifsDepuis 2010

Sans configuration. Sans risque. En ligne en quelques secondes.

Durée flexibleRésiliable à tout momentEn ligne en 60 secondes

Tu cherches d’autres outils ? Voir tous les outils réseau