Authentification DNS des entités nommées (DANE)
Qu’est-ce que DANE ?
L’authentification DNS des entités nommées (DANE) pour les adresses SMTP offre une méthode plus sécurisée de transport du courrier électronique. DANE permet aux serveurs SMTP d’établir des connexions TLS chiffrées sans les inconvénients de STARTTLS. DANE est utilisé pour assurer un chiffrement fiable du transport des courriels. Pour que cela fonctionne comme prévu, DANE utilise la version sécurisée du système de noms de domaine (DNSSEC) pour récupérer les informations publiées par le propriétaire ou l’administrateur d’un nom de domaine. Par conséquent, ces informations permettent aux serveurs SMTP de déterminer à l’avance si un autre serveur SMTP prend en charge une connexion chiffrée tout en fournissant les moyens de valider l’authenticité du certificat de l’autre serveur de messagerie. La confidentialité des courriels est désormais accessible au grand public.
Liens utiles
- Qu’est-ce que DANE ?
- DANE pour SMTP
- Comment utiliser DANE/TLSA
- DANE pour SMTP (Internet.nl)
- Statistiques de déploiement de DNSSEC et DANE
- Support logiciel et de service
Notre camp d'entraînement DMARC a proposé cinq semaines de formation technique en ligne gratuite axée sur DMARC, incluant les bases de SPF et DKIM, ainsi que DANE.
AUTRES OUTILS ET PROJETS GCA
