Max Kostikov

Задайте значение kern.ipc.soacceptqueue больше текущего в sysctl.conf.
Старый параметр

kern.ipc.somaxconn

deprecated

fetchmail + gzip какой-нибудь

1. Грамотно настраивать свой почтовый сервер и сервер рассылок. Но нужен опыт и понимание процессов доставки почты и специфики рассылок. У нас это работает на связке Exim + Mailman.
2. Использовать внешние сервисы.

Broken pipe это прерывание соединения. Может рубить firewall или ошибка в прошивке роутера (такое наблюдалось на Cisco). Возможна проблема с размером MTU. Но, скорее всего, принимающий сервер просто делает drop.

Редирект. Если не хотите запрещать обычный HTTP, то настройте заголовок HSTS который будет стимулировать клиентов использовать защищённый протокол в дальнейшем если они хотя бы раз зашли по HTTPS

Protonmail

Сервер посылает служебную информацию. Я бы рекомендовал настроить псевдоним (alias) для ящика root на один из ваших реально существующих.

Много лет пользовался StartSSL - сначала платным, потом бесплатным.
А сейчас настроил для всех своих сайтов Let's Encrypt и забыл вообще о вопросе.

Подойдёт. SSL сертификат он и есть SSL сертификат. Можете его использовать в любом софте, который поддерживает SSL/TLS. Вопрос может быть лишь в форме упаковки его составных частей для того или иного софта.
Имя узла с которым производится соединение должно соответствовать имени прописанному в сертификате.

Надо создать форму с одним полем ввода "адрес" и одной кнопкой "отправить".
Подтверждение в виде ссылки или ответа на адрес reply-to на почту.

Сервис gmx.com умеет делать aliases для основного ящика. Для вас это, думаю, будет удобно.

Говоря в общем, через анализ передаваемых в HTTP user-agent данных. Большую часть можно определить вполне точно и корректно.
Но передаваться там может всё что угодно, на самом деле.

В Эстонии регистрируйтесь. С точки зрения бизнеса если не будете работать на её территории то получатся самые низкие налоги - если дивиденды не платить то 0. Причем в стабильной юрисдикции.
В отличие, например, от Гонконга, в Эстонии сильно более низкие накладные издержки.
По США речь надо вести о LLC. Там есть свои проблемы и подводные камни. Кроме того вопрос отчётности. Надо изучать вопрос по конкретным штатам. Я своё время смотрел на Орегон, но ввиду изменений в их законодательстве и ряда особенностей юрисдикции в целом решил вообще США исключить.

Проапргейдить до 10 или грядущей 11, настроить BHyVe и запустить CentOS внутри неё.
Также можно запустить Linux внутри стандартных для FreeBSD Jail.

Большинство крупных почтовых сервисов предоставляют для владельцев доменов-отправителей такую статистику на базе технологии FBL.