DANE (DNS による名前付きエンティティ認証)

DANEは[[dnssec|DNSSEC]]署名済みのTLSA DNSレコードを使用して、暗号化証明書をドメイン名に紐付けるセキュリティプロトコル（RFC 6698）です。従来の認証局（CA）信頼モデルの代替または補完手段を提供します。DANEを使用して、ドメイン管理者は自分のドメインに対して許可されている[[ssl-tls|TLS証明書]]またはCAを指定するTLSAレコードを公開します。DANEをサポートするメールサーバーとクライアントは、サーバーの証明書がTLSAレコードと一致することを検証でき、誤発行されたCA証明書による攻撃のリスクを大幅に低減します。DNSSEC署名のないTLSAレコードは偽造される可能性があるため、DANEにはエンドツーエンドのDNSSEC展開が必要です。