A zase do toho mícháte předávání pošty mezi MTA, což je úplně jiný příběh.
Když se vrátím k tématu zabezpečené komunikace MUA a MDA/MSA, tak všichni cloudoví poskytovatelé, které znám, v tomto místě TLS vynucují už velmi dlouho, ať už jde o TLS při POP/IMAP/Submission přístupu, nebo HTTPS při použití webmailu.
Proto je argumentace pro povolení i nešifrované varianty uvedených protokolů na privátním/firemním serveru tím, že jinak by uživatelé utekli do cloudových služeb, jasně falešná.