一度は止める決意をして，sendmailなしでのメール環境構築を考えたり試してみました．
まずはsendmailが送受信するメールを精査してみました．
サーバーから発せられるメールは，Wordpressが発する各種警告・情報メールと，Logwatchが1日1度送り出す各種ログのサマリーです．
また，sendmailが受け取っているメールはスマホアプリがiCloudを経由して送ってくるメールです．日常的にはこれだけで，あとはごくまれにテスト的にGMailから送り込んだりしています．
まずLogwatchが送り出すメールはローカルに処理できるのでsendmailやqmailといったMTAは不要です．どうすればよいか忘れましたが，管理しているシステムの中に実際そういう設定のシステムがあるので，いざやるとなればそこを参考にすればできるはずです．
また，iCloudから来るメールは自分で送っているので，極端な話その時だけsendmailを機能させれば十分なわけです．
問題はWordpressです．Wordpressが自前でよそのSMTPサーバーに繋ぐ設定ができるようになっていれば何の苦労もないのですが，調べてみるとNGで，自分でphpの関数（あちこちに例示があるのでそれほどむつかしくはなさそう）を書くか，プラグインを使う必要があるようです．
phpを書くのもやぶさかではないですがWordpressのupdate/upgradeのときにどうなるのか，どうすればいいのか解らないのでやめときました．
次の策としてプラグインを試してみました．超人気のもの，次に人気のもの，ちょっと違った認証方法のものを試しました．SMTPの設定はわかってしまえば大したことありませんでしたが，GMailやその他有名プロバイダーを網羅したかなり仰々しいプラグインで，しかもあちこちで有料版を勧めてきますので，たかがsimpleメール送受信のためにバカバカしいと感じました．
結論的にはsendmailは動かしたままにして，入ってくるsmtp, 587, smtpsの3つのポートを，受け取るメールがあるときだけ手動で開く運用でいくことにしました．
あんまり手の内はさらしたくないのですが，今回のこの処置は，外から繋いでくるものがあいぴいぶいふぉおの場合の処置で，あいぴいぶいしくすは筒抜けのままです．爺メールは後者なので何ら影響しません．