Auf Port 143 läuft IMAP: Mails bleiben auf dem Server und werden zwischen allen Geräten synchronisiert. Verschlüsselt wird erst nach dem Verbindungsaufbau per STARTTLS.
Nach RFC 8314 ist Port 993 mit implizitem TLS vorzuziehen. Wenn Port 143 offen bleibt, mit ssl = required und disable_plaintext_auth = yes (Dovecot) Klartext-Logins verhindern.
Typisch: Ein Client ist auf „SSL/TLS“ statt „STARTTLS“ gestellt und verbindet sich auf 143 – Ergebnis ist ein Timeout oder TLS-Handshake-Fehler. Port und TLS-Modus müssen zusammenpassen.
Prüfen
openssl s_client -starttls imap -connect mail.beispiel.de:143