null connection

только к почтовке такое ? не сканят ли тебе порты ?

обычно NULL CONNECT делают почтовые серверы рассылок, они проверяют существуют ли подписанные пользователи которые подписаны у них в рассылках, такое делают например eGroups.com & ONElist.com ...

Если в настройках почтового сервера privacy_flags стоит goaway, нельзя получить список юзеров.