サイトごとのポリシー検索が組み合わされた結果は、たいていの場合グローバルポリシーを上書きします。パラメータに支配されます。2.2パッチレベルにのみ適用されます。代わりにセキュアなサーバ証明書検証以下の記述を参照してください。安全なDNS検索メカニズムが使えない限り、MX応答やCNAME応答でのホスト名が間違っていると、TLSポリシー検索やサーバ証明書の検証で使うホスト名が変わってしまいます。サーバホスト名とサーバ証明書が完全にマッチしていたとしても、Postfixが正しいサーバに接続されたかどうかは保証できません。