я бы не советовал почтовик держать без доступа к порту 25 на выход, он не сможет отправлять обратно отчёты о недоставке
Ему ничего не мешает не принимать письма на входе.
Отчёты о недоставке - это ещё один из вариантов атаки на почтовые сервера (спасет отправляет 100.000 мусорных сообщений на 20.000 почтовых серверов от имени жертвы, жертва получает те самые 100.000 отчётов о недоставке)