El modo testing supervisa, el modo enforce bloquea. Esta guía detalla los cuatro pasos para desplegar MTA-STS de forma progresiva, desde la primera política hasta los informes TLS-RPT y la activación del modo enforce.
MTA-STS utiliza HTTPS, DANE se basa en DNSSEC. Ambos imponen el cifrado TLS entre servidores de correo, pero no se despliegan de la misma forma. Comparación completa para tomar la decisión correcta.
Microsoft cambia el aprovisionamiento DNS de los dominios en Exchange Online. Los MX pasan de mail.protection.outlook.com a mx.microsoft para facilitar la adopción de DNSSEC. Esto es lo que cambia y lo que tienes que hacer.
