Est-il OK de n'avoir que SMTP pour la communication entre serveurs ?

Je pense que c'est OK et suffisant d'avoir seulement le port 25 ouvert sur le serveur de messagerie de relais/transfert. Une connexion sécurisée avec TLS est également possible si elle est correctement configurée pour fonctionner avec le port 25. Ainsi, vous n'avez pas besoin d'avoir un autre port pour cela. Voir le rfc3207.

Si vous voulez avoir un port de soumission sécurisé séparé, vous avez besoin d'ouvrir le port tcp 587 pour cela, mais ce n'est pas votre cas.

Vous pouvez voir si un serveur prend en charge TLS en faisant un simple telnet et en vérifiant s'il contient la ligne STARTTLS : Le dialogue suivant de rfc3207 illustre comment un client et un serveur peuvent démarrer une session TLS :

   S: 
   C: 
   S: 220 mail.imc.org service SMTP prêt
   C: EHLO mail.example.com
   S: 250-mail.imc.org offre une chaleureuse accolade de bienvenue
   S: 250-8BITMIME
   S: 250-STARTTLS
   S: 250 DSN
   C: STARTTLS
   S: 220 C'est parti
   C: 
   C & S: 
   C & S: 
   C: EHLO mail.example.com
   S: 250-mail.imc.org touche votre main doucement pour un moment
   S: 250-8BITMIME
   S: 250 DSN

Cet article est très intéressant sur le mystère du port smtp : 25, 465, 587... Quel port dois-je utiliser?