DANE (RFC 7672) ist der Goldstandard für die Transportsicherheit von SMTP:
- Bindet TLS-Zertifikate über DNSSEC-signierte TLSA-Einträge direkt an das DNS
- Beseitigt die TOFU-Schwachstelle von MTA-STS
- Hängt nicht von Zertifizierungsstellen ab
- Hürde: DNSSEC muss in der gesamten DNS-Kette aktiv sein
- DANE und MTA-STS ergänzen sich
SRS (Sender Rewriting Scheme) behebt SPF-Fehler bei der Weiterleitung:
Original: MAIL FROM: alice@example.org
Weitergeleitet: MAIL FROM: SRS0=HHH=TT=example.org=alice@forwarder.com
- Zustandslos (Hash + Zeitstempel zur Prüfung)
- Behebt nur SPF; DKIM muss für DMARC trotzdem bestehen
- Microsoft 365 nutzt SRS seit August 2023 für alle weitergeleiteten E-Mails
Melden Sie sich an, um festzuhalten, was Sie gelesen haben.