Met DANE kunnen domeinbeheerders de sleutels specificeren voor TLS-servers of -clients in hun domein. Deze functie maakt je onafhankelijk van certificaten van derden die de legitimiteit van de sleutels bevestigen. Zivver voert tests uit voor een TLSA-record en DNSSEC-bewijs.

Als je DANE correct configureert voor je domein, wordt het mogelijk om geverifieerde en versleutelde SMTP-berichten af te leveren. Je kunt er dan voor kiezen dat Zivver inkomende Zivver-berichten rechtstreeks bij je organisatie aflevert.