MTA-STS nedir, bu araç neye bakar
E-posta sunucuları arasındaki SMTP trafiği fırsat buldukça şifrelenir: alıcı sunucu STARTTLS sunmazsa veya yol üzerindeki biri bu teklifi silerse ileti düz metin olarak gider. MTA-STS (RFC 8461), bir alan adının gönderen sunuculara şunu söylemesini sağlar: "MX sunucularım geçerli bir sertifikayla TLS destekler; bunu sağlayamıyorsanız teslim etmeyin". İki parçadan oluşur: _mta-sts.<alan adı> adresinde, politikayı ve sürüm kimliğini duyuran bir TXT kaydı ile politikanın kendisi, yani https://mta-sts.<alan adı>/.well-known/mta-sts.txt adresindeki küçük bir metin dosyası.
OrbitProbe TXT kaydını okur, politika dosyasını gönderen bir sunucunun yapmak zorunda olduğu şekilde ister (HTTPS, sertifika denetlenir, yönlendirme izlenmez), version, mode, mx ve max_age alanlarını ayrıştırır, ardından alan adının MX kayıtlarını sorgulayarak her MX sunucusunun politikadaki mx kalıplarından biriyle eşleşip eşleşmediğine bakar.