La porta 993 è IMAP su TLS implicito: cifrata dal primo byte e, secondo la RFC 8314, la variante raccomandata. Thunderbird, Outlook, Apple Mail e gli smartphone la usano di default con l'impostazione "SSL/TLS".
Su un mail server va aperta in ingresso. Contro i tentativi di password usa Fail2ban sui log di Dovecot e password robuste o password per app.
Errori tipici: avviso di certificato perché il client si collega a mail.esempio.it ma il certificato copre solo un altro nome; AUTHENTICATIONFAILED per un nome utente sbagliato (indirizzo completo o solo local part).
Verifica
openssl s_client -connect mail.esempio.it:993 -servername mail.esempio.it