Habe auch QMail als MTA im Einsatz. Die Firewall lasse ich gerade vom Support scharf schalten; konnte ich also noch nicht testen.
Ein lsof | grep qmail zeigt aber, dass nur der SMTP-Port geöffnet ist. Die Kommunikation zwischen den einzelnen Prozessen erfolgt mittels Pipes und Unix-Domain-Sockets.