| 类型 | TLSA（TYPE 52） |
|---|---|
| 字段 | usage selector matching-type + 证书关联数据 |
| 规范 | RFC 6698（DANE） |
| 命名 | _port._proto.域名，如 _443._tcp.example.com |
查看与解读
查看与解读
dig +short _443._tcp.example.com TLSA
# 3 1 1 <sha256-hash>
# usage=3（域颁发证书）；selector=1（公钥）；matching=1（SHA-256）没有 DNSSEC 的 TLSA 等于没有安全保证（可被投毒替换）；邮件（SMTP DANE）与 HTTPS 都可用，但依赖客户端支持。