DANE (المصادقة على الكيانات المسماة عبر DNS)
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/dane/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/dane/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/dane/)Use the native HTML custom element.
DANE بروتوكول أمني (RFC 6698) يستخدم سجلات TLSA الموقَّعة بـ[[dnssec|DNSSEC]] لربط الشهادات التشفيرية بأسماء النطاقات، مما يوفر بديلاً أو مكملاً لنموذج الثقة التقليدي القائم على جهات إصدار الشهادات (CA). مع DANE، يُنشر سجل TLSA يُحدد [[ssl-tls|شهادة TLS]] أو جهة إصدار الشهادات المعتمدة لهذا النطاق. يمكن لخوادم البريد والعملاء التي تدعم DANE التحقق من تطابق شهادة الخادم مع سجل TLSA، مما يُقلل بشكل كبير من مخاطر الهجمات الناجمة عن شهادات CA الصادرة بشكل خاطئ. يتطلب DANE نشر DNSSEC من طرف إلى طرف، إذ يمكن تزوير سجلات TLSA الخالية من توقيعات DNSSEC.
مثال
An email server publishes a TLSA record for _25._tcp.mail.example.com specifying its exact certificate fingerprint, so other mail servers can verify the TLS connection without relying solely on CAs.