Мне пришлось открыть порт 443 в ufw — иначе в logs появлялась ошибка API Request Preparation Failed. Решил упомянуть об этом, так как в стандартных инструкциях по установке сказано про включение ufw.
Порт 25 упоминается в mail-receiver.yml и, похоже, обходит ufw.