我有一个 Web 服务器，它也是我的邮件服务器 - 运行 dovecot 和 exim4。我目前有 5 个与服务邮件有关的开放端口，这对我来说似乎太过分了。它是一个专用的盒子，我有 root 访问权限——最重要的是我可以控制从盒子接收邮件的每个人——所以我可以告诉他们以我喜欢的任何方式配置他们的邮件客户端。
25/tcp open smtp
110/tcp open pop3
143/tcp open imap
993/tcp open imaps
995/tcp open pop3s
问题：
什么是最安全的邮件服务方式？
我可以关闭端口 110 和 143，然后告诉每个人将他们的客户端设置为在 993 和 995 上接收吗？
从 993/995 发送的邮件是否完全加密，即：不能被窃听？