DANE (RFC 7672) es la referencia en seguridad del transporte SMTP:
- Vincula los certificados TLS directamente al DNS mediante registros TLSA firmados con DNSSEC
- Elimina la vulnerabilidad TOFU de MTA-STS
- No depende de autoridades de certificación
- Obstáculo: DNSSEC debe estar activo en toda la cadena DNS
- DANE y MTA-STS se complementan
SRS (Sender Rewriting Scheme) corrige la ruptura de SPF durante el reenvío:
Original: MAIL FROM: alice@example.org
Reenviado: MAIL FROM: SRS0=HHH=TT=example.org=alice@forwarder.com
- Sin estado (hash + marca de tiempo para la verificación)
- Solo corrige SPF; DKIM todavía tiene que pasar para DMARC
- Microsoft 365 usa SRS en todo el correo reenviado desde agosto de 2023
Inicia sesión para llevar el registro de lo que ya leíste.