DANE (DNS 기반 명명 엔티티 인증)
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/dane/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/dane/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/dane/)Use the native HTML custom element.
DANE는 [[dnssec|DNSSEC]] 서명된 TLSA DNS 레코드를 사용하여 암호화 인증서를 도메인 이름에 바인딩하는 보안 프로토콜(RFC 6698)로, 전통적인 인증 기관(CA) 신뢰 모델의 대안 또는 보완 수단을 제공합니다. DANE를 통해 도메인 관리자는 자신의 도메인에 인가된 [[ssl-tls|TLS 인증서]] 또는 CA를 지정하는 TLSA 레코드를 게시합니다. DANE를 지원하는 메일 서버와 클라이언트는 서버의 인증서가 TLSA 레코드와 일치하는지 확인하여, 잘못 발급된 CA 인증서로 인한 공격 위험을 크게 줄일 수 있습니다. DNSSEC 서명 없는 TLSA 레코드는 위조될 수 있으므로, DANE는 종단 간 DNSSEC 배포를 필요로 합니다.
예시
An email server publishes a TLSA record for _25._tcp.mail.example.com specifying its exact certificate fingerprint, so other mail servers can verify the TLS connection without relying solely on CAs.