DNSSEC, DANE und MTA-STS

Für eine erweiterte Emailsicherheit empfiehlt es sich auch noch DNSSEC, DANE und MTA-STS zu verwenden.

Für DANE ist jedoch zwingend DNSSEC benötigt und das bietet leider nicht jeder Anbieter, dennochhier kannein manpaar Möglichkeiten:

• DynDNS mit DNSSEC und IPV4/6 Unterstützung: https://desec.io/
• Günstiger DNS Anbieter mit DNSSEC Unterstützung: https://www.domaindiscount24.com/
• Anbieter, der nicht nur Domainanbieter ist - aber auch hierVServer kostenlosanbieter: startenhttps://www.netcup.de/ -
so kann man sich bei Cloudflare einen kostenlosen Account anlegen und um im Free Packet ist schon DNSSEC vorhanden. Hier muss dann "nur noch" die Domain zu Cloudflare migriert werden.

Dann kann man auch DNSSEC einrichte und danach dann auch DANE und MTA-STS.

Ein netter Gimmick ist, das die OPNsense auch Cloudflare als DDNS (auch DynDNS genannt) unterstützt.