O DNS reverso não corresponde ao banner do SMTP que precisa ser resolvido alterando o FQDN do conector de recebimento. Verifique também a zona reversa do DNS externo para um registro PTR relacionado a esse FQDN.
Não suporta TLS geralmente indica que o conector de recebimento não tem TLS habilitado (caixa de seleção) ou, que ele tem um conjunto específico de IPs que são 'permitidos' e, se esse for o caso, você precisará adicionar o IP do servidor que será conectado, OU, adicione um intervalo de IP de 0.0.0.0 > 255.255.255.255 para todos os servidores poderem se conectar.