DANE (DNS Tabanlı Adlandırılmış Varlıkların Kimlik Doğrulaması)
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/dane/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/dane/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/dane/)Use the native HTML custom element.
DANE, [[dnssec|DNSSEC]] imzalı TLSA DNS kayıtlarını kullanarak kriptografik sertifikaları alan adlarına bağlayan bir güvenlik protokolüdür (RFC 6698). Geleneksel sertifika otoritesi (CA) güven modelinin alternatifi veya tamamlayıcısı olarak işlev görür. DANE ile bir alan adı yöneticisi, kendi alan adı için hangi [[ssl-tls|TLS sertifikasının]] veya CA'nın yetkili olduğunu belirten bir TLSA kaydı yayınlar. DANE destekleyen posta sunucuları ve istemciler, sunucunun sertifikasının TLSA kaydıyla eşleşip eşleşmediğini doğrulayabilir ve bu sayede hatalı düzenlenen CA sertifikalarından kaynaklanan saldırı riskini önemli ölçüde azaltır. DNSSEC imzası olmayan TLSA kayıtları taklit edilebildiğinden DANE, uçtan uca DNSSEC dağıtımını gerektirir.
Örnek
An email server publishes a TLSA record for _25._tcp.mail.example.com specifying its exact certificate fingerprint, so other mail servers can verify the TLS connection without relying solely on CAs.