andreagdipaolo se hai un tuo server di posta in casa, deve per forza usare la 25 sia in entrata che in uscita, che poi eventualmente usera' STARTTLS. La 587 (che poi e' sempre in chiaro, e' la 465 ad usare TLS fin dall'inizio) si puo' usare solo per l'invio autenticato da un client, non e' previsto usarla per la comunicazione diretta tra server di posta (MTA).
(Poi sai come la penso, esternalizzare la posta e' molto brutto, soprattutto di questi tempi poi; stai solo spostando e delocalizzando "nel cloud" all'estero l'uso tra MTA della 25 in chiaro con STARTTLS best effort. Ben venga quindi che ci sia ancora chi si tiene il server di posta in sede 😍)