Port 993 ist IMAP über implizites TLS: verschlüsselt ab dem ersten Byte, nach RFC 8314 die empfohlene Variante. Thunderbird, Outlook, Apple Mail und Smartphones nutzen ihn standardmäßig mit der Einstellung „SSL/TLS“.
Für einen Mailserver eingehend öffentlich offen. Gegen Passwort-Raten helfen Fail2ban auf die Dovecot-Logs und starke Passwörter oder App-Passwörter.
Typische Fehler: Zertifikatswarnung, weil der Client mail.beispiel.de aufruft, das Zertifikat aber nur auf einen anderen Namen lautet; AUTHENTICATIONFAILED durch falschen Benutzernamen (volle Adresse vs. Local Part).
Prüfen
openssl s_client -connect mail.beispiel.de:993 -servername mail.beispiel.de