starttlsだと25番ポートを暗号化して通信するから、
ワクチンソフトが暗号化通信を遮断してんじゃないかね。
最初からSSLなら993か995番だし。

ワクチンソフト切ってためしてみたら?