SMTP-STS auch bei LiveConfig möglich sein?

Mir ist nicht ganz klar, was dort verhindert, dass via DNS Spoofing der entsprechende Eintrag entfernt wird.
Um das zu verhindern braucht man doch DNSSEC und kann dann gleich DANE hernehmen...

Die Kritik an DNSSEC ist auch etwas ... naja, wenn es ach so kompliziert wäre, hätte nicht z.B. cloudflare es weltweit im Einsatz...