security провереноважно
Режим TLS к принимающей стороне
Насколько настойчиво MTA шифрует: никогда, по возможности, обязательно или обязательно со строгой проверкой сертификата.
Подробно
Четыре положения: от Never — use plain SMTP через Opportunistic (STARTTLS, когда предложен) и Encrypted (STARTTLS обязателен, сертификат любой) до Secured (STARTTLS со строгой проверкой шифров и сертификата). В среднем положении и живёт почти вся массовая почта: шифровать, когда принимающий позволяет, и никогда не отказываться от доставки из-за этого. Строгие положения превращают просроченный сертификат принимающего в недоставленную почту, и это решение клиент должен принимать осознанно, а его получатели этого не увидят. Счётчик Not secure в консоли считает доставки, ушедшие без шифрования там, где настройка шифрование позволяла бы, — на этот замер и стоит смотреть, прежде чем закручивать гайки.