TLS-RPT 失败明细里常见的 result-type（失败类型）有哪些？

常见失败类型包括：certificate-host-mismatch（证书主机名与 MX 不符）、certificate-expired/certificate-not-trusted（过期/不受信任）、mx-mismatch（实际 MX 与策略声明不符）、starttls-not-supported（对端不支持 STARTTLS）、dnssec-invalid、tlsa-invalid（DANE 相关）等。

这些类型直接指向故障根因：证书类多为配置或过期，mx-mismatch 与 starttls-not-supported 则可能是配置错误，也可能暴露中间人降级攻击迹象。