Начал тормозить Thunderbird (почта не отправляется, получается по Imapy до 10ти минут, вообщем запросы на сервер отправляются очень долго и т.д). Стоит за фаерволом, закрыт http. Открыл, thunderbird подключился по http к русским ip, я так понимаю чего то там качнул для себя и все заработало. после чего опять закрыл http и дальше работает стабильно. Вопрос, зачем ему http (обновления выкачивает?) , и как избавиться от таких шуток? (http открывать на постоянно нет возможности)

что это и как это?

открыты ли в фаерволе порты, которые настроены в почтовом аккаунте? imap, smtp
когда вы "открываете http" что именно вы делаете: открываете 80 порт или что-то другое...?
посмотрите логи фаервола (фаервол программный?) куда ходит