DANE (Autentikasi Entitas Bernama Berbasis DNS)
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/dane/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/dane/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/dane/)Use the native HTML custom element.
DANE adalah protokol keamanan (RFC 6698) yang menggunakan catatan TLSA DNS yang ditandatangani [[dnssec|DNSSEC]] untuk mengikat sertifikat kriptografis ke nama domain, memberikan alternatif atau pelengkap model kepercayaan otoritas sertifikat (CA) tradisional. Dengan DANE, administrator domain menerbitkan catatan TLSA yang menentukan [[ssl-tls|sertifikat TLS]] atau CA mana yang berwenang untuk domain mereka. Server mail dan klien yang mendukung DANE dapat memverifikasi bahwa sertifikat server cocok dengan catatan TLSA, secara dramatis mengurangi risiko serangan yang dimungkinkan oleh sertifikat CA yang diterbitkan secara keliru. DANE memerlukan DNSSEC yang diterapkan dari ujung ke ujung, karena catatan TLSA tanpa tanda tangan DNSSEC dapat dipalsukan.
Contoh
An email server publishes a TLSA record for _25._tcp.mail.example.com specifying its exact certificate fingerprint, so other mail servers can verify the TLS connection without relying solely on CAs.