TCP port 143 används av IMAP, ett protokoll för e-postsynkronisering.
En port är ett transportlagernummer som används tillsammans med en IP-adress och ett protokoll som TCP eller UDP för att dirigera trafik till rätt tjänst på en värd.
En serverprocess binder en socket till en port och lyssnar, medan en klient vanligtvis väljer en tillfällig källport för utgående anslutningar.
Kombinationen av käll- och destinations-IP-adresser, käll- och destinationsportar och transportprotokollet identifierar unikt ett flöde så att operativsystemet kan hålla många konversationer åtskilda.
Brandväggar, NAT och skannrar talar om portar eftersom destinationsporten är den stabila mötespunkten som exponerar en tjänst för nätverket.
En IMAP-server lyssnar på 143 och klienter ansluter från tillfälliga källportar.
Efter TCP-handskakningen kan klienten uppgradera sessionen till TLS med STARTTLS, sedan autentisera och synkronisera mappar och meddelandetillstånd som läsflaggor och raderingar.
Till skillnad från POP3, håller IMAP postlådan på servern och är designad för flera enheter, så klienter hämtar ofta rubriker och laddar bara ner hela texter när det behövs.
Den praktiska säkerhetsdetaljen är att port 143 kan starta i klartext om inte TLS upprätthålls, vilket skapar risk om klienter skickar inloggningsuppgifter före uppgradering.
Det är därför många miljöer föredrar IMAPS på port 993 där kryptering etableras omedelbart, och varför övervakning av brute force på IMAP-portar är vanligt.