DANE (DNS-basierte Authentifizierung benannter Entitäten) verwendet DNSSEC-signierte TLSA-Datensätze, um sendenden Servern genau mitzuteilen, welches TLS-Zertifikat sie erwarten sollen, und erzwingt so eine verschlüsselte, authentifizierte SMTP-Zustellung. Es ist eine Alternative/Ergänzung zu MTA-STS; DANE erfordert DNSSEC, während MTA-STS stattdessen eine über HTTPS veröffentlichte Richtlinie verwendet.
Beide verhindern Downgrade-Angriffe auf den E-Mail-Transport. DANE verlässt sich auf DNSSEC + TLSA-Einträge; MTA-STS basiert auf einer HTTPS-Richtliniendatei und einem TXT-Eintrag. Organisationen mit DNSSEC setzen häufig DANE ein; diejenigen ohne wählen normalerweise MTA-STS.
DANE ist in der Regierung, im Finanzwesen und bei großen E-Mail-Betreibern verbreitet, die bereits DNSSEC einsetzen. Es erfordert eine sorgfältige Zertifikats- und TLSA-Datensatzverwaltung, um eine Unterbrechung der Zustellung zu vermeiden.
Prüfen Sie jetzt Ihren MTA-STS-Eintrag
Kostenlosen MTA-STS-Checker öffnen →Sie können beide veröffentlichen, um maximale Kompatibilität zu gewährleisten. Viele Organisationen entscheiden sich jedoch für eines, je nachdem, ob sie DNSSEC ausführen. Koppeln Sie eines davon mit TLS-RPT für die Berichterstellung.
