¿Puerto TCP 143 abierto? Comprobar IMAP

Respuesta rápida

TCP 143 (sin cifrar/STARTTLS) o TCP 993 (IMAPS)

Qué es y para qué sirve

IMAP permite a un cliente de correo consultar y sincronizar los mensajes que permanecen en el servidor, a diferencia de POP3, que los descarga. El puerto TCP 143 es el clásico (con STARTTLS opcional), mientras que TCP 993 es IMAPS: la misma funcionalidad pero con TLS implícito desde el inicio de la conexión.

Cuándo conviene comprobarlo

Diagnosticar por qué un cliente de correo (Outlook, Thunderbird, el correo del móvil) no sincroniza los mensajes.
Verificar que el servidor de correo acepta conexiones IMAP tras una migración o un cambio de proveedor.
Comprobar si el problema es el puerto sin cifrar (143) o el cifrado (993), especialmente tras forzar TLS en el servidor.

Motivos habituales por los que aparece cerrado o filtrado

El servicio IMAP no está habilitado en el servidor de correo, aunque el envío (SMTP) sí funcione.
El firewall bloquea el 993 mientras que el 143 sigue abierto, o viceversa.
El cliente de correo está configurado para conectar sin TLS a un servidor que ahora exige IMAPS.

Cómo comprobarlo por línea de comandos

Comprueba el puerto que uses realmente: 993 es hoy el estándar recomendado; el 143 sin cifrar solo debería usarse con STARTTLS forzado.

Windows (PowerShell):

Test-NetConnection servidor -Port 993

Linux / macOS:

nc -vz servidor 993

Firewall

Abre el 993 (recomendado) o el 143 únicamente hacia los clientes de correo que necesiten sincronizar el buzón; no hay motivo para restringirlo más allá de eso si el servicio es para tus propios usuarios.

Seguridad

Preferir siempre IMAPS (993) frente al 143 sin cifrar, para no enviar credenciales en texto plano.
Si se mantiene el 143, forzar STARTTLS obligatorio y rechazar el login en texto plano sin cifrar.
Aplicar bloqueo de cuenta o límites de intentos fallidos para evitar fuerza bruta contra las credenciales de correo.

Servicios relacionados

Preguntas frecuentes

¿Qué diferencia hay entre IMAP y POP3?

IMAP sincroniza el correo entre el servidor y varios dispositivos, manteniendo los mensajes en el servidor. POP3 descarga los mensajes al dispositivo y, según la configuración, los elimina del servidor. IMAP es hoy el más habitual porque permite usar el correo desde varios dispositivos a la vez.

¿Debería usar el puerto 143 o el 993?

El 993 (IMAPS, con TLS implícito) es la opción recomendada hoy en día. El 143 solo es aceptable si se fuerza STARTTLS y nunca se permite login sin cifrar.

El puerto está abierto pero el cliente de correo no sincroniza, ¿qué reviso?

Las credenciales, si el cliente está configurado con el tipo de cifrado correcto (SSL/TLS explícito o implícito según el puerto) y si el servidor exige autenticación de aplicación específica.