Met DANE kunnen domeinbeheerders de sleutels voor TLS-servers of -clients in hun domein specificeren. Met deze functie ben je niet afhankelijk van derden-certificaten die de legitimiteit van de sleutels bevestigen. Zivver voert tests uit voor een TLSA-record en DNSSEC-bewijs.

Als je DANE correct configureert voor jouw domein, wordt de bezorging van geverifieerde en versleutelde SMTP mogelijk. Je kunt dan kiezen om Zivver inkomende Zivver-berichten rechtstreeks naar jouw organisatie te laten bezorgen.