Có thể sử dụng MTA-STS trong Postfix mà không ghi đè DANE không?

Các Bảo mật vận chuyển nghiêm ngặt SMTP MTA RFC 8461, 2 nói rõ rằng:

Tuy nhiên, MTA-STS được thiết kế để không can thiệp vào việc triển khai DANE khi cả hai chồng lên nhau; cụ thể là những người gửi triển khai MTA-STS xác thực KHÔNG ĐƯỢC cho phép xác thực Chính sách MTA-STS ghi đè lên một xác thực DANE không thành công.

Hiện tại, có vẻ như với cấu hình Postfix sau, MTA-STA sẽ ghi đè DANE (RFC 6698) khi người nhận đã triển khai cả hai, như đã thảo luận trong mta-sts-daemon's số 67và DANE chỉ được sử dụng nếu tên miền được liệt kê rõ ràng trong lần khớp đầu tiên smtp_tls_policy_maps (/etc/postfix/tls_policy) như chỉ dane.

# DANE TLS cơ hội
smtp_tls_security_level = dane
smtp_dns_support_level = dnssec

#MTA-STS
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
smtp_tls_policy_maps =
    hàm băm:/etc/postfix/tls_policy,
    socketmap:inet:127.0.0.1:8461:postfix

Có ai đã tìm ra cách định cấu hình Postfix theo cách tuân thủ RFC 8461, nghĩa là xác thực chính sách MTA-STS thông qua mta-sts-daemon không thể thay đổi bản đồ chính sách cho các miền đã bật cả hai công nghệ? Điều này có yêu cầu cung cấp thêm "dane-daemon" bên ngoài không chỉ dane smtp_tls_policy_maps cho các miền đã bật DANE?