Если подписчик аварийно завершает работу до подтверждения сообщения, то сообщение будет доставлено абоненту снова после истечения крайнего срока подтверждения (и при условии, что сообщение не было подтверждено в течение максимального периода хранения, который по умолчанию равен семи дням) , В вашем сценарии, если S2 никогда не возвращается, то сообщение будет доставлено на S1. Если S2 возвращается, то сообщение может быть доставлено либо на S1, либо на S2. После того, как подтверждение было успешно обработано (обратите внимание, что подтверждение является наилучшим действием и, следовательно, возможна повторная доставка), сообщение больше не будет доставляться подписчикам. Раздел По крайней мере один раз в документации объясняется немного подробнее.