Port 995 ist POP3 über implizites TLS. Der Client lädt Mails herunter; standardmäßig werden sie danach auf dem Server gelöscht. Sinnvoll nur noch für Archivierung, Ticketsysteme oder Geräte mit einem einzigen Client.
Öffentlich nur öffnen, wenn tatsächlich POP3-Nutzer existieren. Sonst den POP3-Dienst ganz deaktivieren – in Dovecot pop3 aus protocols entfernen – und weniger Angriffsfläche bieten.
Typisch: „Kopie auf dem Server lassen“ ist nicht aktiv und Mails fehlen auf anderen Geräten, oder Ticketsysteme holen per POP3 mehrfach ab, weil der UIDL-Abgleich nicht greift.
Prüfen
openssl s_client -connect mail.beispiel.de:995 -servername mail.beispiel.de