Nginx+邮件开放端口漏洞

Question

我只是在这里大声思考，想知道我是否必须打开端口（入站）才能继续使用我的邮件。 是否可以通过托管在端口 80 或 443 上的子域（imap.domain.tld 或 pop3.domain.tld）重定向流量，比如 imap 或 pop3，然后通过 nginx 重定向它proxy_pass？

如果这不是可行的方法，我想知道为什么像谷歌这样的大公司都为所有这些协议设置单独的子域名......

如果可能的话，我会尽可能地加强我的 vps，但仍然保留必要的东西。