W konfiguracji dla danej domeny muszą powstać 3 rekordy.
mta-sts
Jest rekord odpowiedzialny za wskazanie serwera webowego (połączenie szyfrowane), który przetrzymuje w specjalnym URLu plik z polityką STS. Przyjęto zasadę, że ten rekord wskazuje na podstawowy serwer pocztowy.
mta-sts IN CNAME mx1
_smtp._tls
Jest to rekord odpowiadający na przesyłanie raportów dotyczących mta-sts. W swojej składni bardzo przypomina rekordy DMARC: Jeżeli chcemy przekierować raportowanie na inną domenę, to oczywiście wystarczy rekord CNAME:
_smtp._tls IN CNAME _smtp._tls.bsdserwis.com.
_mta-sts
Jak już zostało wszystko skonfigurowane, to można dodać rekord włączający politykę mta-sts (trzeba zrobić na końcu). Jako wartość ID proponowana jest wartość w postaci daty oraz godziny (YYYYMMDDhhmmss).
_mta-sts 7200 IN TXT "v=STSv1; id=20220101000000"
Analogicznie jak dla rekordu _smtp._tls jest możliwe przekierowanie na inną domenę:
_mta-sts IN CNAME _mta-sts.bsdserwis.com.