TLS-RPT 与 MTA-STS 是什么关系？

MTA-STS 负责“强制 TLS 投递”，TLS-RPT 负责“报告 TLS 失败”。两者通过各自 DNS 记录（_mta-sts 与 _smtp._tls）配合。

仅启用 MTA-STS（尤其 enforce）时，策略配错或对端证书异常会导致邮件被静默阻断，却无从排查。开启 TLS-RPT 后，对端会把失败明细回传，你才能发现并纠正问题，再放心切到 enforce。