DANE / TLSA で SMTP の TLS を堅牢化する｜Web 担当者向け導入ガイド

DANE（DNS-Based Authentication of Named Entities）と TLSA レコードを使い、SMTP の STARTTLS を中間者攻撃から守る仕組みを Web 担当者向けに解説。MTA-STS との違い、DNSSEC 前提、TLSA レコードの構成（Usage / Selector / Matching Type）を整理します。