为什么需要 TLS-RPT？没有它会有什么隐患？

在 MTA-STS enforce 或 DANE 下，TLS 失败会被直接阻断。若没有 TLS-RPT，你只能看到“邮件发不出去”，却分不清是自己对端配置错误、证书过期，还是遭到了主动降级/中间人攻击。

TLS-RPT 把不可见的失败变成可量化、可定位的报告，既是上线前的“安全网”（先 testing 观察），也是运行中的“雷达”（发现攻击迹象与配置漂移），是邮件 TLS 治理的必备一环。