Vorweg, ich bin in dem Thema kein Experte. Ich kann dir nur soweit sagen, dass ich auch alle Häkchen bei dem Mescatest mit einer eigenen Domain (gehostet bei Febas.de) bei mailbox.org bekommen habe, obwohl Febas kein DNSsec anbietet. Dazu habe ich mich beim DNSdienst desec.io angemeldet und bei Febas Bescheid gesagt, damit sie das entsprechend eintragen.
Bei hosting.de und udmedia.de bieten sie DNSsec nativ ohne Aufpreis an.
Das Forumsmitglied @Joachim scheint hier aber Experte zu sein und es gibt mehrere Beiträge in denen über DNSsec diskutiert wird.
https://www.kuketz-forum.de/t/mta-sts-konfiguration/7842/1
https://www.kuketz-forum.de/t/ist-secure-mailbox-org-wirklich-secure/6287
https://www.kuketz-forum.de/t/anonymitaet-verschiedener-domains/6837/10
https://www.kuketz-forum.de/t/die-echtheit-einer-website-mit-dnssec-erkennen/6891
Und die Webseite von Joachim, https://blog.lindenberg.one/EmailSicherheitsTest
Ich für mich habe abgespeichert, dass Dane/DNSsec und MTA-STS für den Emailverkehr wünschenswert ist