Quels ports ouvrir pour le serveur de messagerie?

Je viens de terminer la configuration d'un serveur de messagerie Postfix sur une plate-forme Linux (Ubuntu). Je l’ai envoyer et recevoir du courrier électronique et ce n’est pas un relais ouvert. Il prend également en charge les protocoles smtp et imap sécurisés.

Maintenant, c’est une jolie question de débutant, mais devrais-je laisser le port 25 ouvert? (puisque sécurisé smtp est préféré). Si oui, alors pourquoi?

Et qu'en est-il du port 587?

De plus, devrais-je exiger une authentification sur l'un de ces ports?

Veuillez excuser mon ignorance dans ce domaine: P

Le port 25 doit être ouvert pour pouvoir recevoir du courrier provenant d'Internet. Tous les serveurs de messagerie établiront une connexion sur le port 25 et initieront TLS (chiffrement) sur ce port si nécessaire.

Secure SMTP (port 465) est utilisé uniquement par les clients se connectant à votre serveur pour envoyer des messages.

Le port 587 est considéré comme un port de soumission. C'est également ce que les clients utilisent pour envoyer des messages via votre serveur. Le port 587 est préféré dans les paramètres SMTP des clients par rapport au port 25 car le port 25 est bloqué par de nombreux fournisseurs de services Internet. Si vous avez le port 465 ouvert, vous n'avez pas nécessairement besoin du port 587 également, mais je pense que 587 est considéré comme une norme et 465 comme un héritage.

Le port 25 doit accepter les connexions anonymes, mais pas pour le relais

Les ports 465 et 587 doivent rejeter les connexions anonymes et permettre le relais.

Ne t'excuse pas de ne pas savoir. Nous commençons tous quelque part, et personne ici ne sait tout :-)