DANE
DNS-Based Authentication of Named Entities: publicar a impressão digital do certificado de um servidor de e-mail em registros TLSA assinados com DNSSEC, para que os remetentes possam exigir e verificar o TLS.
O que significa
O DANE para SMTP (RFC 7672) permite que um domínio receptor anuncie, pelo DNS, que os seus hosts MX suportam TLS e qual certificado ou chave eles usam. O domínio assina a sua zona com DNSSEC e publica um registro TLSA em _25._tcp para cada host MX. Um servidor de envio que encontra um registro TLSA validado precisa usar STARTTLS e conferir o certificado com ele; se qualquer um dos dois falhar, ele não entrega.
O DNSSEC é o que o torna confiável: registros TLSA sem assinatura são ignorados. Para SMTP, a RFC 7672 recomenda os usos DANE-EE (3) e DANE-TA (2), então nenhuma autoridade certificadora pública é necessária.
O Exchange Online suporta DANE no e-mail de saída e de entrada, e os seus códigos de falha aparecem na faixa 5.7.32x da Microsoft.
Exemplo
_25._tcp.mx1.example.com. IN TLSA 3 1 1 0f8b...c6a2Termos relacionados
Neste site
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
- RFC 7672: SMTP Security via Opportunistic DANE TLSrfc-editor.org
- RFC 6698: The DNS-Based Authentication of Named Entities (DANE) TLS Protocol: TLSArfc-editor.org
- Microsoft Learn: How SMTP DANE workslearn.microsoft.com
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce