你的问题不在于使用哪个端口，而是应该去申请个免费的 LetsEncrypt 证书来解决每次让你修改设置的问题。
https://letsencrypt.org

这个帖子要解决的问题是什么？“开启ssl/tls能够使用25” 发信么？

为何 587+tls 可用的情况下，要用 25？
25 和 587 分开是有原因的：25 只用于接收别人的服务器发给你的邮件，而 587 只用于接收你的邮件用户要发送出去的邮件。这样便于管理和维护。

张工：像邮件大师这种客户端自动登录的问题，发现关闭iptables后，可以了。但是，感觉这样不是太好。
个人分析，像邮件大师这种客户端，会对对应的账号几种登录端口进行逐个尝试。
但是，如果开启iptables后，尝试失败的次数达到了限制，就被服务器完全拒绝了（3小时）。
像之前不能登录，是不是这个情况？如果想继续开启iptables的话，应该怎么做？
应该多少次才算合理？

好的，非常感谢。
刚才把maxretry设置成10，开启防火墙也可以。
算了，我还是升级吧。毕竟如果是设置成10，用户输入错误的密码2次，恐怕还是会遇到这个现象。