DANE (名前付きエンティティの DNS ベースの認証) は、DNSSEC 署名付き TLSA レコード を使用して、送信サーバーにどの TLS 証明書が期待されるかを正確に伝え、暗号化され認証された SMTP 配信を強制します。これは MTA-STS の代替/補完です。 DANE は DNSSEC を必要としますが、MTA-STS は代わりに HTTPS 公開ポリシーを使用します。
どちらもメールトランスポートに対するダウングレード攻撃を防ぎます。 DANE は DNSSEC + TLSA レコードに依存します。 MTA-STS は、HTTPS ポリシー ファイルと TXT レコードに依存します。 DNSSEC を導入している組織は、多くの場合 DANE を導入します。そうでない人は通常、MTA-STS を選択します。
DANE は、政府、金融機関、およびすでに DNSSEC を実行している大規模なメール事業者の間で一般的です。配信の中断を避けるために、証明書と TLSA レコードを注意深く管理する必要があります。
今すぐMTA-STSレコードを確認
無料のMTA-STSチェッカーを開く →互換性を最大限に高めるために両方を公開することもできますが、多くの組織は DNSSEC を実行するかどうかに基づいてどちらかを選択します。レポート用に TLS-RPT とペアリングします。
