Moin,
ESMTPS wird wohl verschlüsselt sein.
Received: from mail01.net-server.de (p4FFE1CF4.dip0.t-ipconnect.de [79.254.28.244])
(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
(No client certificate requested)
by mail01.net-server.de (Postfix) with SMTP id EA71D21890D8
..with SMTP
! Also das ist kein Kriterium. Der Header zeigt, daß TLSv1.2 nur im ersten hop verwendet wurde.
Ein weites Betätigungsfeld 😉