TLS-RPT 与 DANE / TLSA 有什么关系？

TLS-RPT 不只为 MTA-STS 服务，也能报告 DANE（基于 DNS 的命名实体认证，RFC 6698）相关的 TLS 失败，尤其是 tlsa-invalid、dnssec-invalid 等类型。

无论你用 MTA-STS 还是 DANE 来强制邮件 TLS，都可用同一套 TLS-RPT 获得失败可见性，便于统一排障。