Met STARTTLS laat de e-mailclient de e-mailserver weten dat de verbinding moet worden geüpgraded naar een beveiligde verbinding via TLS en DANE (DNS-based Authentication of Named Entities) maakt het mogelijk om een extra verificatiebron te zoeken door een TLSA-certificaat te publiceren waarmee klanten kunnen verifiëren dat de TLS-informatie overeenkomt met de informatie die via HTTPS wordt gepubliceerd. Als het overeenkomt, kan de afzender er zeker van zijn dat het eindpunt correct is en dat de gegevens kunnen worden overgedragen. DANE wordt afgehandeld via Bastion 365.