Después de habilitar TLS, ¿necesitamos también exponer el puerto 465? Parece que 25 solo se expone por defecto.
Los correos electrónicos se reciben normalmente a través del puerto 25, si están cifrados en tránsito, entonces con STARTTLS. SMTPS (465) está obsoleto.