DANE (RFC 7672) est la référence en matière de sécurité du transport SMTP :
- Lie les certificats TLS directement au DNS via des enregistrements TLSA signés par DNSSEC
- Supprime la faille TOFU de MTA-STS
- Ne dépend pas des autorités de certification
- Obstacle : DNSSEC doit être actif sur toute la chaîne DNS
- DANE et MTA-STS sont complémentaires
SRS (Sender Rewriting Scheme) corrige la casse de SPF lors des transferts :
Original : MAIL FROM: alice@example.org
Transféré : MAIL FROM: SRS0=HHH=TT=example.org=alice@forwarder.com
- Sans état (empreinte + horodatage pour la vérification)
- Corrige uniquement SPF ; DKIM doit toujours réussir pour DMARC
- Microsoft 365 utilise SRS pour tous les e-mails transférés depuis août 2023
Connectez-vous pour garder une trace de ce que vous avez lu.