DANE (Autenticación basada en DNS de entidades nombradas) utiliza registros TLSA firmados por DNSSEC para indicar a los servidores emisores exactamente qué certificado TLS esperar, forzando la entrega SMTP cifrada y autenticada. Es una alternativa/complemento a MTA-STS; DANE requiere DNSSEC, mientras que MTA-STS utiliza en su lugar una política publicada por HTTPS.
Ambos previenen ataques de degradación en el transporte de correo. El DANE se basa en registros DNSSEC + TLSA; MTA-STS se basa en un archivo de política HTTPS y un registro TXT. Las organizaciones con DNSSEC suelen implementar DANE; aquellos que no lo tienen normalmente eligen MTA-STS.
El DANE es común en el gobierno, las finanzas y entre los grandes operadores de correo que ya ejecutan DNSSEC. Requiere una gestión cuidadosa de certificados y registros TLSA para evitar interrumpir la entrega.
Comprueba tu registro MTA-STS ahora
Abrir el verificador MTA-STS gratuito →Puede publicar ambos para obtener la máxima compatibilidad, pero muchas organizaciones eligen uno en función de si ejecutan DNSSEC. Emparéjelo con TLS-RPT para generar informes.
