Das DFN-CERT hat ein Papier mit Empfehlungen für die Konfiguration von Transportverschlüsselung und DANE/TLSA auf Mailservern veröffentlicht:

https://www.dfn-cert.de/aktuell/smtp-transportverschluesselung.html

(21.09.2017, jbr)