TLS接続は、フィルタ処理、ウイルス対策およびスパム対策の判定、配信試行など、メッセージに関連するその他の重要なアクションとともに、メールログに記録されます。TLS接続が成功した場合、メールログにTLS成功のエントリが作成されます。同様に、TLS接続が失敗した場合は、TLS失敗のエントリが作成されます。ログファイルにTLSエントリが関連付けられていないメッセージは、TLS接続を介して配信されなかったことを意味します。
参照：
このQの展示では、メールログにリモートホスト（受信側）からのTLS接続が成功したことが示されています。

DoS（サービス拒否）攻撃は、大量のトラフィックやリクエストでサーバー、サービス、またはネットワークを過負荷状態にすることで、それらの正常な機能を妨害することを目的としたサイバー攻撃の一種です。DoS攻撃は通常、単一のコンピュータまたはデバイスを使用して攻撃を開始し、TCP（伝送制御プロトコル）またはUDP（ユーザーデータグラムプロトコル）パケットをターゲットサーバーに送信します。TCPとUDPは、インターネット上でデータを送信するために使用される2つの一般的なプロトコルです。TCPパケットは送信者と受信者の間に接続を確立する必要があり、データが確実に順序通りに配信されることを保証します。UDPパケットは接続を必要とせず、データの配信や順序を保証しません。TCPパケットとUDPパケットの両方を使用して、サーバーにリクエストを大量に送信し、リソースと帯域幅を消費し、正当なユーザーがサービスにアクセスできないようにすることができます。
DDoS（分散型サービス拒否）攻撃は、複数のコンピュータやデバイスを使用して攻撃を実行するDoS攻撃の一種で、単一の攻撃元よりも多くのトラフィックやリクエストを生成できる大規模な攻撃者ネットワークを構築します。DDoS攻撃には、多くの場合ボットネットが関与します。ボットネットとは、マルウェアやハッキングなどによって悪意のある攻撃者によって制御される、侵害されたコンピュータやデバイスのネットワークです。ボットネットは、異なる場所やIPアドレスからターゲットサーバーにTCPまたはUDPパケットを送信できるため、攻撃の追跡や阻止が困難になります。DDoS攻撃は、Webホスティングサービスやクラウドコンピューティングプラットフォームなど、LAN（ローカルエリアネットワーク）上に分散された複数のサーバーやサービスを標的にすることもでき、ネットワーク全体の可用性とパフォーマンスに影響を与えます。
DoS攻撃とDDoS攻撃の主な違いは、攻撃に関与する送信元の数と多様性です。DoS攻撃は単一の送信元から発生するのに対し、DDoS攻撃は複数の送信元から発生します。そのため、DDoS攻撃はDoS攻撃よりも強力で、高速であり、阻止するのがより困難です。
参考文献：
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 1: マルウェアの脅威、レッスン 2: ネットワーク攻撃の識別、トピック: DoS および DDoS 攻撃
* DoS攻撃とDDoS攻撃：主な違いは？ | Fortinet
* DOS攻撃とDDoS攻撃の違いとは？ - How-To Geek