Nastavení protokolu DANE s e-mailem na Seznamu
Mám u Wedosu (eu) doménu na které provozuji e-mail hostovaný u Seznamu (Email Profi). Chtěl bych zvýšil zabezpečení a držel krok s dobou, takže bych rád zprovoznil DANE protokol, což se mi zatím bohužel nedaří.
Pokud to chápu správně, tak by mělo stačit přidat jeden TLSA záznam. Ten jsem přidal, ale buď je špatně vygenerovaný nebo je tam ještě jiná chyba.
7 Odpověď
Vy asi nemáte přístup k doméně Seznam.cz, abyste jim pod rukama vytvářel nové DNS záznamy v doméně. A asi už vůbec nemáte přístup k jejich SMTP serverům na úrovni správy, že ne? 🙂 Podle jakého návodu postupujete?
Přístup do správy Seznamu skutečně nemám 🙂 Vycházel jsem především z tohoto návodu, ale vzhledem k neúspěchu jsem hledal inspiraci všude možně.
Podle
Pro implementaci DANE musíme nejprve vytvořit odpovídající TLSA záznam nebo záznamy (pro MX doménová jména). Poté povolit DANE ověřování na odesílajících poštovních serverech (bráně).
to opravdu vypadá, že DANE řeší provozovatel mailserverů, tedy Seznam.
Text
Při povoleném DANE není problém, pokud cílový poštovní server (doména) DANE nepodporuje.
řeší doménu příjemce.