Asegura el cifrado en el transporte

Valida la política MTA-STS de tu dominio (modo, MX y vigencia) y los reportes TLS-RPT, para que el correo entre servidores viaje siempre cifrado y sin degradaciones.