Что такое MTA-STS и что проверяет этот инструмент
SMTP между почтовыми серверами шифруется «по возможности»: если принимающий сервер не предлагает STARTTLS или кто-то на пути вырезает это предложение, письмо уходит открытым текстом. MTA-STS (RFC 8461) позволяет домену сообщить отправляющим серверам: «мои MX-хосты поддерживают TLS с действительным сертификатом; если получить такое соединение не удаётся, не доставляйте». Механизм состоит из двух частей: TXT-записи по имени _mta-sts.<domain>, которая объявляет политику и идентификатор её версии, и самой политики — небольшого текстового файла по адресу https://mta-sts.<domain>/.well-known/mta-sts.txt.
OrbitProbe читает TXT-запись, запрашивает файл политики так, как это обязан делать отправляющий сервер (HTTPS, сертификат проверяется, редиректы не выполняются), разбирает version, mode, mx и max_age, а затем получает MX-записи домена и смотрит, соответствует ли каждый MX-хост одному из шаблонов mx в политике.