Dane on El blog de Damien Dye https://blogs.damiendye.uk/es/tags/dane/ Recent content in Dane on El blog de Damien Dye Hugo es-ES Thu, 22 Oct 2026 19:00:00 +0100 Por Qué Cada Ajuste Del Correo Tiene Que Estar Bien https://blogs.damiendye.uk/es/email/why-every-mail-setting-has-to-be-right/ Thu, 22 Oct 2026 19:00:00 +0100 https://blogs.damiendye.uk/es/email/why-every-mail-setting-has-to-be-right/ La seguridad del transporte de correo falla en abierto: un STARTTLS arrancado, un TLSA caducado, una zona sin firmar o una política p=none, y el correo cae a texto claro o a entrega falsificable, sin aviso. Un man-in-the-middle de laboratorio, los siete ajustes y cómo falla cada uno, de DNSSEC a DANE, y un censo de bancos, proveedores y CAs. Postfix, DANE y cada ajuste hecho como es debido https://blogs.damiendye.uk/es/email/postfix-dane-done-properly/ Thu, 22 Oct 2026 18:50:00 +0100 https://blogs.damiendye.uk/es/email/postfix-dane-done-properly/ Un Postfix 3.10 que rechaza el texto plano en ambos sentidos, usa DANE o MTA-STS en cada salto saliente, solo retransmite con login, ata cada login a su dirección en el sobre y en la cabecera From, rechaza dominios de remitente inexistentes, y rechaza los fallos de SPF y DKIM en Rspamd. Cada respuesta capturada sobre IPv4 e IPv6, con las trampas. Microsoft 365: la edición Fisher-Price de la informática https://blogs.damiendye.uk/es/email/microsoft-365-the-fisher-price-it-edition/ Thu, 22 Oct 2026 18:45:00 +0100 https://blogs.damiendye.uk/es/email/microsoft-365-the-fisher-price-it-edition/ Las reglas de la casa aplicadas a Exchange Online, con los docs de Microsoft y DNS de solo lectura. Sin interruptor para exigir TLS en todo el inquilino, sin rechazar un fallo de SPF o DKIM, DNSSEC no previsto para el host que usa cada inquilino, y el MX del NCSC sin IPv6. Lo que te deja activar, lo que no, y dónde su documentación se contradice. Stalwart: DANE Y El Resto, Integrado https://blogs.damiendye.uk/es/email/stalwart-dane-and-the-rest-built-in/ Thu, 22 Oct 2026 18:40:00 +0100 https://blogs.damiendye.uk/es/email/stalwart-dane-and-the-rest-built-in/ Stalwart reúne SMTP, IMAP, SPF, DKIM, DMARC, DANE, MTA-STS y un filtro antispam en un binario, el atractivo y la trampa. Las mismas reglas de la casa que el montaje con Postfix, aplicadas aquí, con cada respuesta capturada en el laboratorio, los valores por defecto permisivos, los cuatro sitios donde va una regla y los comportamientos a sortear.