DANE (autenticação baseada em DNS de entidades nomeadas) usa registros TLSA assinados por DNSSEC para informar aos servidores de envio exatamente qual certificado TLS esperar, forçando a entrega SMTP autenticada e criptografada. É uma alternativa/complemento ao MTA-STS; DANE requer DNSSEC, enquanto o MTA-STS usa políticas publicadas em HTTPS.
Ambos evitam ataques de downgrade no transporte de correio. DANE depende de registros DNSSEC + TLSA; O MTA-STS depende de um arquivo de política HTTPS e de um registro TXT. As organizações com DNSSEC frequentemente implantam o DANE; aqueles sem normalmente escolhem MTA-STS.
O DANE é comum no governo, nas finanças e entre grandes operadores de correio que já administram o DNSSEC. Requer gerenciamento cuidadoso de certificados e registros TLSA para evitar interrupções na entrega.
Verifique seu registro MTA-STS agora
Abrir o verificador MTA-STS gratuito →Você pode publicar ambos para obter compatibilidade máxima, mas muitas organizações escolhem um com base no fato de executarem DNSSEC. Emparelhe com TLS-RPT para relatórios.
