L'IETF (Internet Engineering Task Force) a proposé le protocole/mécanisme DANE (DNS - based Authentication of Named Entities) qui s’appuie sur le DNS pour authentifier des entités applicatives.
Cette démarche s'enregistre dans une logique de sécurisation des accès clients-serveurs en : Sécurisant les requêtes DNS effectuées depuis les postes clients au travers des protocoles/mécanismes DNSSEC et TLS Mieux sécuriser les accès chiffrés des clients vers les serveurs
Le principe est décrit dans les normes IETF suivantes : : Cas d’utilisation DANE : Protocole DANE
Liens externes
L'Afnic y consacre un dossier thématique (en anglais et en français): Sécuriser les communications sur Internet de bout-en-bout avec le protocole DANE.
Support
Navigateurs internet
Google Chrome : pas de support, comme les clés de 1024 bits de la première version de DNSSEC ne sont pas reconnues.. Selon Adam Langley, le code a été écrit., et bien qu'absent de Chrome aujourd'hui., il est disponible en add-on.DNSSEC Validator - Chrome add-on. Mozilla Firefox nécessite un add-on.. Ce dernier n'est cependant pas disponibles pour les versions de Firefox supérieures à la 56.
Serveurs
Postfix.. Halon.. Exim, en expérimental(see Exim experimental spec).
Services
Posteo.. mailbox.org.. Dotplex. mail.de.. Tutanota.. Mailfence.
Bibliothèques de chiffrement
OpenSSL.. GnuTLS.. Net::DNS. Net DNS2.. libsmaug..
Notes et références
Catégorie:Domain Name System