Postfix AUTH на 25 порту

В зависимости от остальных настроек возможно ты превратил сервер в опенрелей.

Я бы скорей задался вопросом насколько правильно её там включать, если все свои ходят на 587 порт. Тем более что по дефолту как раз она выключена. Если на 25 порту разрешено слать почту только в свой домен, то все ок.

Ну может быть и сайт ту сайт авторизация. Релай ту релай так сказать... Порты это вопрос планирования стратегии, безопасности и разграничения

Насколько правильно в целом отключать авторизацию на 25 порту?

Без упоминания твоих настроек restrictions сложно что-то сказать по этому поводу