Port 993TCP
Le port 993/TCP est utilisé par IMAPS pour permettre à un client de consulter une boîte aux lettres via IMAP protégé par TLS. Il concerne l’accès aux messages, et non leur transport entre serveurs ; son diagnostic doit donc distinguer connectivité TCP, négociation TLS et authentification au service de messagerie.
Le port 993/TCP est celui de l’IMAP sécurisé (IMAPS) pour la réception et la synchronisation des messages. Ce n’est pas le port d’envoi SMTP : la soumission de messages utilise généralement 587/TCP avec STARTTLS selon le fournisseur.
À quoi sert le port 993 ?
Le port 993/TCP est utilisé pour IMAPS, c’est-à-dire IMAP avec TLS implicite : la négociation TLS a lieu dès l’ouverture de la connexion avant les commandes IMAP. Il sert aux clients qui consultent et synchronisent les messages tout en conservant les dossiers sur le serveur. Il se distingue du port 143, où STARTTLS peut être utilisé selon la configuration.
Protocole de transport
TCP
Précautions de sécurité
Recommandé à la place d’IMAP 143 non chiffré.
Faut-il ouvrir ce port dans le firewall ?
Une exposition Internet de 993 peut être normale lorsqu’un service de messagerie doit être accessible aux clients distants. Elle doit toutefois être volontaire : TLS correctement validé, méthodes d’authentification adaptées, surveillance des tentatives et désactivation d’IMAP pour les comptes qui n’en ont pas besoin. Ne remplacez pas un problème de certificat par une désactivation de sa validation.
Comment vérifier ce port ?
Vérifiez d’abord le TCP avec Test-NetConnection SERVEUR -Port 993, puis inspectez le service avec openssl s_client -connect SERVEUR:993 -servername SERVEUR. Une fois TLS validé, analysez séparément les méthodes d’authentification et l’état de la boîte.
- Contrôler DNS et accessibilité TCP.
- Vérifier certificat, chaîne et nom présenté.
- Confirmer que le serveur autorise IMAP pour le compte.
- Lire les journaux d’authentification si la session TLS fonctionne mais le login échoue.
FAQ — port 993 / IMAPS
Quelle différence entre les ports 143 et 993 ?
993 utilise TLS implicite dès la connexion. Sur 143, IMAP peut démarrer en clair puis utiliser STARTTLS selon la configuration du serveur.
Pourquoi 993 est ouvert mais le compte ne se connecte pas ?
Le réseau peut fonctionner alors que le certificat, l’authentification, la licence ou l’activation IMAP du compte bloque la session.
Le port 993 peut-il être publié sur Internet ?
Oui si le service IMAP doit être accessible à distance et que la politique de sécurité de la messagerie le prévoit. Il doit alors être correctement protégé et surveillé.
Configuration IMAPS : paramètres à vérifier
- Renseignez le nom DNS exact du serveur entrant IMAP communiqué par votre fournisseur.
- Choisissez le port TCP 993 avec chiffrement SSL/TLS implicite ; ne sélectionnez pas STARTTLS sur 993 sauf indication contraire du fournisseur.
- Vérifiez le certificat serveur, son nom DNS et sa chaîne de confiance avant de dépanner les identifiants ou l’authentification moderne.
- Si TCP et TLS fonctionnent, contrôlez que le service IMAP est autorisé pour le compte et que les méthodes d’authentification correspondent à la politique du fournisseur.
Un test réseau réussi sur 993 ne suffit pas à conclure que la messagerie fonctionne : il ne valide ni l’accès à la boîte, ni ses autorisations, ni la méthode d’authentification.