SMTP'de sunucular arası şifreleme (STARTTLS) varsayılan olarak fırsatçıdır: şifreleme başarısız olursa ileti şifresiz gönderilebilir ve araya giren biri şifrelemeyi engelleyebilir. MTA-STS, alıcı alan adının "bana yalnızca geçerli TLS ile teslim et" demesini sağlar.
Kurulum iki parçadan oluşur:
_mta-sts.ornek.com.tradında, politika kimliğini içeren bir TXT kaydı.https://mta-sts.ornek.com.tr/.well-known/mta-sts.txtadresinde yayımlanan politika dosyası; burada mod (testing,enforceveyanone), izin verilen MX sunucuları vemax_agebelirtilir.
MTA-STS genellikle TLS-RPT (RFC 8460) ile birlikte kullanılır; bu sayede TLS teslim hatalarına ilişkin raporlar alınır. Önce testing moduyla başlayıp raporlar temiz olduğunda enforce moduna geçmek önerilir.