DANE (RFC 7672) is de gouden standaard voor de transportbeveiliging van SMTP:
- Koppelt TLS-certificaten rechtstreeks aan DNS via TLSA-records die met DNSSEC zijn ondertekend
- Neemt de TOFU-kwetsbaarheid van MTA-STS weg
- Is niet afhankelijk van certificaatautoriteiten
- Drempel: DNSSEC moet in de hele DNS-keten actief zijn
- DANE en MTA-STS vullen elkaar aan
SRS (Sender Rewriting Scheme) repareert SPF dat breekt bij doorsturen:
Origineel: MAIL FROM: alice@example.org
Doorgestuurd: MAIL FROM: SRS0=HHH=TT=example.org=alice@forwarder.com
- Stateless (hash + tijdstempel voor verificatie)
- Repareert alleen SPF; DKIM moet voor DMARC nog steeds slagen
- Microsoft 365 gebruikt sinds augustus 2023 SRS voor alle doorgestuurde mail
Log in om bij te houden wat je gelezen hebt.