Рукопожатие TLS не удалось

Достижимо только тогда, когда режим защиты требует шифрования. При настройке «по возможности» MTA вместо этого откатывается к незашифрованной доставке, — поэтому само появление этого состояния обычно означает, что кто-то закрутил политику, и почта, которая теперь проваливается, вчера доставлялась.