概念
STARTTLS
SMTP协议中将会话从明文升级为TLS加密的扩展机制，采用先明文再协商升级的方式，存在降级攻击风险
时间轴 (近 90 天)
11月1日
STARTTLS通过在SMTP会话中发起升级请求，将明文连接切换为TLS加密通道，而非一建立连接就加密。
待验证50%
11月1日
STARTTLS存在降级攻击风险：攻击者可以拦截升级请求，让双方退回明文通信，用户往往毫无感知。
待验证50%
9月5日
STARTTLS存在机会性加密问题，中间人剥离STARTTLS指令会使通信静默降级为明文传输
待验证50%