$value = curl_exec($ch); // тут пусто
$data= curl_getinfo ($ch); // ответ ниже в споллере
$sXML = download_page($url);
$xml = simplexml_load_string($sXML);
ob_get_clean(); ob_start();
после контента записываете содержимое буфера в переменную $strAjaxItems = ob_get_contents(); ob_end_clean();
и отдаете как ответ на аякс запрос
Может все таки проще просто прекрыть 993? Будет достаночно закрытия на уровне iptables или требуются именно почтовые настройки?