DANE
Kurz gesagt: DANE (DNS-based Authentication of Named Entities) ist ein Verfahren, mit dem ein Server über das DNS prüfen kann, ob das TLS-Zertifikat seiner Gegenstelle echt ist.
Dafür veröffentlicht der Betreiber eines Mailservers den Fingerabdruck seines Zertifikats in einem TLSA-Eintrag im DNS. Ein sendender Mailserver ruft diesen Eintrag ab und vergleicht ihn beim TLS-Handshake mit dem Zertifikat, das der Zielserver vorzeigt. Voraussetzung ist DNSSEC, denn nur ein signierter Eintrag ist vertrauenswürdig. Fehlt der TLSA-Eintrag, ist er nicht signiert oder fehlerhaft, fällt die Verbindung auf herkömmliches TLS zurück. DANE funktioniert grundsätzlich mit allen TLS-Verbindungen, wird aber vor allem zwischen Mailservern eingesetzt.
Mehr dazu im Ratgeber: IT-Security & Backup
Quelle: www.hornetsecurity.com
