vanoc

Можно и без MySQL настроить

Так можно вообще не заморачиваться с базами, а использовать для этого файлы. Имхо это проще.

Оно?
/^mail-*\.outbound\.protection\.outlook\.com$/

Согласен с предыдущим ответом.
По поводу letsencrypt. Сертификат можно получить бесплатно, но придется его обновлять каждые 3 месяца. Поэтому, имхо, для почты достаточно самоподписанного.