| 服务 | POP3（Dovecot/Exchange 等） |
|---|---|
| 协议 | TCP |
| 规范 | RFC 1939；加密端口 995 |
| 安全等级 | 建议仅内网或强制 TLS |
POP3 把邮件下载到本地，服务器端默认不保留；连接建立后可 STARTTLS 升级加密，但客户端兼容性不一。
验证 POP3S 证书与握手
验证 POP3S 证书与握手
openssl s_client -connect mail.example.com:995 -servername mail.example.com </dev/null | head -n 20110 明文会话中 USER/PASS 命令可被抓包还原；对外应关闭 110 或强制 TLS。