Le port 631 est associé à IPP, le protocole d’impression réseau Internet Printing Protocol. Il sert à soumettre et gérer des travaux d’impression ainsi qu’à échanger avec des services d’impression compatibles ; avant toute ouverture, il faut distinguer le trafic IPP du mécanisme de découverte des imprimantes sur le réseau.
À quoi sert le port 631 ?
Le port 631/TCP est le port standard d’IPP et d’IPPS, notamment avec CUPS. Les requêtes d’impression, le suivi des jobs et les réponses IPP passent par une connexion HTTP/HTTPS sur ce port. La découverte d’imprimantes est un sujet distinct : selon l’environnement, elle peut utiliser DNS-SD/mDNS sur UDP
Pour diagnostiquer une impression, il faut donc séparer découverte de l’imprimante, accès TCP 631, file d’attente et traitement du job.
Protocole de transport
TCP
Précautions de sécurité
Faut-il ouvrir ce port dans le firewall ?
Autorisez TCP 631 uniquement entre les postes, serveurs d’impression et imprimantes qui en ont besoin. Ne publiez pas une interface d’administration CUPS ou d’imprimante sur Internet sans protection dédiée. IPPS peut également utiliser 631 avec TLS : vérifiez alors le certificat et les politiques d’accès plutôt que de vous limiter au numéro de port.
Comment vérifier ce port ?
Testez TCP 631 puis vérifiez si le serveur ou l’imprimante répond en HTTP/IPP. Sur un serveur CUPS, lpstat -v aide à identifier l’URI des files et ss -lntp permet de voir le listener TCP.
- Identifier l’URI et la file d’impression réellement utilisés.
- Tester l’accès TCP 631 à la cible.
- Contrôler l’état de la file, le format/pilote et les journaux du spooler.
- Si l’imprimante n’est pas découverte, traiter séparément DNS-SD/mDNS et le réseau local.
FAQ — port 631 / IPP
IPP utilise-t-il TCP ou UDP sur le port 631 ?
IPP utilise TCP sur le port 631. Les mécanismes de découverte peuvent utiliser d’autres protocoles, par exemple mDNS sur UDP 5353, mais ce n’est pas le transport IPP.
Pourquoi le port 631 répond mais le document ne sort pas ?
La connectivité peut être correcte alors que la file est arrêtée, le job est rejeté, le format est incompatible ou le spooler rencontre une erreur.
IPPS utilise-t-il un autre port ?
IPP et IPPS peuvent tous deux utiliser le port 631 ; la différence porte sur la protection TLS de la connexion.