该论文针对电子邮件生态系统中TLS使用与自动检测（auto-detect）配置的安全性进行了多层面的研究。电子邮件协议（IMAP、POP3、SMTP）最初设计为明文协议，缺乏机密性和完整性保障。TLS可以以隐式方式（在协议开始前）或后发机会方式（通过STARTTLS等扩展）引入。为了提升用户体验，许多邮件客户端提供自动检测功能，自动为用户确定一套可用的配置参数。然而，这种便利性可能引入安全风险。本研究首先测试了49个邮件客户端，发现多种设计或实现缺陷，能够导致隐蔽的安全降级，使攻击者有机可乘窃取用户凭证。其次，收集并分析了全球学术机构的1102份邮件设置指南，观察到其中存在指导用户采用不安全设置的问题。最后，利用这些设置指南中的服务器地址，评估了服务器端对隐式和机会TLS的支持情况以及证书特性。结果表明，由于对TLS和自动检测的粗心处理，许多用户无意中遭受安全损失；组织最好向用户规定具体且详细的手动配置。研究从客户端、设置指南、服务端三个角度综合评估，揭示了邮件生态系统的安全现状与潜在威胁。