O sistema permite verificar se o domínio para o qual o utilizador está a enviar a mensagem é suportado pelo SMTP STS e assegura que o certificado de encriptação é verdadeiro e está atualizado. Se tudo se confirmar, o email é enviado; se for detetado algo suspeito, o email não é enviado e o utilizador recebe uma notificação com o motivo.
As cinco empresas envolvidas no SMTP STS irão incorporar a tecnologia nos seus serviços, caso esta seja aprovada pela Internet Engineering Task Force.
