Port 25 jest nie tylko od nieszyfrowanego SMTP (u mnie akurat jest TLS na porcie 25), ale cała komunikacja serwer SMTP<->serwer SMTP jest po porcie 25, więc jak masz swój własny serwer poczty to lipa.
Blokowanie portu 25 ciągnie się od czasów pierwszej neostrady, gdy sporo serwerów SMTP było "open relay", a reszta to akceptowała - ktoś złapał trojana, który wystawiał open relay i już spam krążył po całej sieci. Teraz open relaye są "passe" i blokowanie portu 25 nie ma żadnego sensu.