MTA-STS通过HTTPS发布策略声明，强制发件方必须使用TLS；DANE借助DNSSEC将证书信息绑定到域名记录，用于弥补STARTTLS的降级攻击风险。