MTA-STS 处于 enforce 模式时，若无法与接收方建立 TLS 连接，邮件会怎样？

在 enforce 模式下，支持 MTA-STS 的发送方只会通过安全连接、向策略指定的 MX 投递；如果无法建立安全连接（如证书不匹配、对端不支持 STARTTLS），邮件将不会被投递，而是被推迟或退回。

这正是 MTA-STS 的安全价值——宁可短期不可达，也不让邮件以明文被窃听。因此上线 enforce 前务必确认所有合法 MX 都已正确配置 TLS。