Auf Port 110 läuft POP3: Der Client lädt Mails herunter und löscht sie meist auf dem Server. Verschlüsselung gibt es nur per STLS (STARTTLS) nach dem Verbindungsaufbau.
RFC 8314 empfiehlt implizites TLS, also Port 995. Wenn alle Clients 995 nutzen, Port 110 in der Firewall schließen. In Dovecot verhindert ssl = required zumindest Klartext-Logins.
Typisch: Nutzer vermissen Mails auf dem Smartphone, weil ein anderes Gerät per POP3 abgeholt und gelöscht hat. Für mehrere Geräte ist IMAP die richtige Wahl.
Prüfen
openssl s_client -starttls pop3 -connect mail.beispiel.de:110