端口和对应的安全连接类型在文档首页有注明：
http://www.iredmail.org/docs/#mua

有问题时要检查 iRedMail 服务器上的 log，这样才是最原始最准确的信息，方便排错。QQ 之类的可能为了便于用户理解，会将内容略作修改，导致我们技术人员无法准确排错。

重装系统再安装 iRedMail。这是最快最干净的办法。

目前 iredmail 里只能自定义 SpamAssassin 规则，让它匹配到这种情况，再给个高分标记为垃圾邮件。

ubuntu 16.04 的 dovecot 目录里确实没有这个插件 ...

这里 roundcube 没有加上 ldap attribute name。

用 Postfix 的 smtp_tls_policy_maps 参数强制加密：
http://www.postfix.org/postconf.5.html# … olicy_maps

可以自行修改为 2048。iRedMail 曾经改为 2048，但是很多用户反馈说他们的 DNS vendor 不支持这么长的字符串，所以 iRedMail 默认使用 1024。

1024 对于 ssh key 来说是不够的，但是对于 dkim key 来说应该没问题。

日志内容和反馈的问题不符。

用户外发垃圾邮件，建议用 throttle 机制限制每个帐号在一段时间内最多能发多少封邮件，这样可以有效缓解自己服务器被别人拉黑的情况。
如果已经被拉黑，只能联系对方管理员。

OpenLDAP 使用 letsencrypt 是 ok 的，问题在于，每次 renew 之后都必须要 restart openldap，这个对你的 mail services 是否有影响？如果没有，那没问题。

OpenLDAP 作为仅仅在 localhost 使用的服务，不需要每隔3个月重启一次应该是比较好的。当然这全看你自己的需要。

是不是 /etc/cron.* 里还有一个 task？

你说的“重启”是什么意思？

用户名是 postmaster@xxx