Postfix Mailserver kontrolliert vom Internet aus erreichbar machen

Ich bräuchte noch einen Tip aus der Praxis: Ich habe meinen Postfix-Server der nur für den Mailversand zuständig sein wird soweit das TLS läuft und, sofern nichts dazwischen kommt, auch spätestens morgen nur Clients akzeptiert die ein passendes Zertifikat haben. Danach möchte ich eigentlich den Schritt gehen und den Mailserver für mich bzw. meinen Mailclient von aussen erreicbar machen. Meine Frage an die Profis: Was muß ich wohl oder übel konfigurieren damit Postfix Mails von aussen annimmt ohne mir ungewollt dann noch Sicherheitslöcher einzufangen. Gruß