文章指出SMTP传统明文传输易被窃听，STARTTLS虽提供机会性加密但不强制且缺乏认证，存在STRIPTLS降级攻击和中间人攻击风险。DNS认证命名实体(DANE)通过在MX域名发布TLSA记录，可缓解此类攻击。已部署DANE的域名包括comcast.net、debian.org、gmx.de和protonmail.ch。Internet.nl提供DANE实施指南，建议使用他域邮件服务器时要求管理员配置TLSA记录。原文未给出具体部署比例数据。
原文: APNIC Blog（2019-11-20）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog