Sulla porta 143 gira IMAP: i messaggi restano sul server e sono sincronizzati tra tutti i dispositivi. La cifratura parte solo dopo la connessione, con STARTTLS.
Secondo la RFC 8314 è preferibile la porta 993 con TLS implicito. Se lasci aperta la 143, blocca i login in chiaro con ssl = required e disable_plaintext_auth = yes (Dovecot).
Tipico: un client impostato su "SSL/TLS" invece di "STARTTLS" si collega alla 143 – risultato: timeout o errore di handshake TLS. Porta e modalità TLS devono corrispondere.
Verifica
openssl s_client -starttls imap -connect mail.esempio.it:143