geht darum Spam zu vermeiden der (manchmal auf unbewusst) entsteht z.B. durch nen gehackten Server. UFW ist super, nur das Filtert auf zusätzlicher Ebene nochmals ab auch ein UFW kann ausfallen.
Hast du das Standard Ruleset drin bei UFW ? Da wäre allow outgoing drin, daher musst du explixit nicht SMTP Ports freigeben.