Настройте Dovecot, чтобы разрешить подключение только localhost через imap

Как настроить агент доставки сообщений Dovecot, чтобы разрешить imap-соединения только с localhost?

В listen = addr:port config устарел в новых версиях dovecot. Новый способ работы с service { inet_listener imap { address = ... } }.

В моей системе это в /etc/dovecot/conf.d/10-master.conf:

service imap-login {
  inet_listener imap {
    address = 127.0.0.1
  }
}

Наверное, проще всего просто слушать только на localhost:

protocol imap {
    listen = 127.0.0.1:143
    ssl_listen = 127.0.0.1:993
}