NL De MX records, die uw MTA opvraagt via DNS, worden vergeleken met de records in het MTA-STS beleidsbestand, die worden opgehaald via HTTPS. MTA's cachen ook MTA-STS beleidsbestanden, wat een DNS spoofing aanval veel moeilijker maakt om uit te voeren.