Und dort hast Du dann selbst SSL, Perfect Forward Secrecy und DNSSEC implementiert?
DNSSEC brauchst du für Emailverkehr nicht. PFS kann man nicht per-se implementieren. Es gibt Cryptoalgorithmen die schlicht und ergreifent PFS garantieren und andere, die es nicht tun. Das hängt im Wesentlichen rein mit deiner Cryptolösung zusammen. Einige in SSL bzw. genauer gesagt TLS spezifizierte Algorithmen garantieren PFS. Bei Webhosting-Lösungen ist es eher unwahrscheinlich, dass du selbst SSL konfigurieren musst/ kannst. Die meisten Provider bieten dir allerdings bei Webhosting-Lösungen einen SSL gesicherten Gateway zum Abruf der Emails an.
Allerdings sind die ganzen Späßchen vollkommen irrelevant. Zum Emailversand gehören bestenfalls 3 Leute, in aller Regel 4 oder mehr:
* Absender
* Mailserver des Absenders
* Mailserver des Empfängers
* Empfänger
Du selbst hast immer nur auf eine kleine Teilroute (aktiv) Einfluss. Zunächst die Route zwischen dir und deinem Mailserver. In Annahme dass du der Empfänger bist, wäre das die Route zwischen Mailserver des Empfängers und dem Empfänger. Bestenfalls hast du noch teilweise Einfluss auf die Route zwischen dem Mailserver des Absenders und dem Mailserver des Empfängers. Das ist aber auch nur der Fall, wenn du a. in Kauf nimmst, nicht alle Emails zu empfangen oder übermitteln zu können und du administrativen Zugang zum deinem Mailserver hast. In diesem Fall kannst du zwischen den Mailservern von Absender und Empfänger eine gesicherte Verbindung erzwingen. Für den Fall, dass einer der Mailserver nicht mit spielt, können keine Mails zwischen diesen Servern ausgetauscht werden.
Der erste Punkt, an dem eine Email also an Vertraulichkeit verliert, ist der Mailserver des Absenders. Davor liegt allerdings eine Route, zwischen Absender und dessen Mailserver, die ggf. nicht abgesichert ist, also auch die Vertraulichkeit der Email angreift.
Was genau bringt es dir also, deinen Mailserver als Hochburg der Sicherheit aufzurüsten, wenn bis dahin die Email schon für Jedermann lesbar ist? Nachdem (potentiell) jeder die Mail gelesen hat, verpackst du sie auf die letzte Meile noch mal in einen doppelt gepanzerten Safe und stellst eine ganze Armee zum Schutz ab. So klingt das gar nicht mehr so genial, oder?
Der einzige effektive Schutz ist eine End-to-End Verschlüsselung. Dann brauchst du dich nicht darauf zu verlassen, dass die Routen gesichert sind und du brauchst dich auch nicht auf die Vertraulichkeit der Emailprovider zu verlassen.