TCP port 110 används av POP3, ett äldre protokoll för att hämta e-post från en brevlåda.
En port är ett transportlagernummer som används tillsammans med en IP-adress och ett protokoll som TCP eller UDP för att dirigera trafik till rätt tjänst på en värd.
En serverprocess binder en socket till en port och lyssnar, medan en klient vanligtvis väljer en tillfällig källport för utgående anslutningar.
Kombinationen av käll- och destinations-IP-adresser, käll- och destinationsportar och transportprotokollet identifierar unikt ett flöde så att operativsystemet kan hålla många konversationer åtskilda.
Brandväggar, NAT och skannrar talar om portar eftersom destinationsporten är den stabila mötespunkten som exponerar en tjänst för nätverket.
En POP3-server lyssnar på 110 och en e-postklient ansluter från en tillfällig källport, slutför TCP-handskakningen och autentiserar och utfärdar sedan kommandon för att lista och hämta meddelanden.
Den typiska POP-modellen är att ladda ner och eventuellt ta bort, vilket innebär att klienten ofta drar e-post till en enhet snarare än att hålla status synkroniserad mellan enheter som IMAP gör.
Utan kryptering skickar POP3 autentiseringsuppgifter och meddelandeinnehåll i klartext, vilket är anledningen till att säkra varianter använder TLS via STARTTLS eller den implicita TLS porten 995.
Ur säkerhetssynpunkt är exponerade POP3-tjänster frekventa mål för lösenordssprayning och kontokapning, och de kan även exponera meddelandeinnehåll.