MTA-STS, acronimo di Mail Transfer Agent Strict Transport Security, è un meccanismo di policy per SMTP che indica ai server di posta in invio di usare TLS quando consegnano messaggi a un dominio. Un dominio pubblica la propria policy e i mittenti conformi la verificano prima di connettersi ai server di posta del destinatario. Questo aiuta a prevenire gli attacchi di downgrade, in cui un attaccante rimuove STARTTLS e forza una consegna meno sicura, e gli attacchi di redirezione, in cui la posta viene inoltrata a un host malevolo o configurato in modo errato.
In pratica, MTA-STS rafforza la sicurezza del trasporto tra server di posta, ma non cifra il contenuto del messaggio end-to-end. I difensori lo usano per ridurre intercettazioni e manomissioni durante il transito, soprattutto per i domini che gestiscono posta sensibile. È più efficace se associato a certificati TLS corretti, record MX stabili e protezioni DNS come DNSSEC o a una buona igiene operativa. Se la policy è assente o ignorata, gli attaccanti possono riuscire a intercettare la posta sfruttando il comportamento di fallback nella consegna SMTP.