Vouch By Reference (VBR)
http://www.rfc-editor.org/rfc/rfc5518.txt
Еще один "репутационный" механизм для Email. Позволяет одному домену поручиться за почту другого. Работает он так:
- Отправитель почты добавляет в письмо заголовок "VBR-Info:", в котором перечисляет домены своих поручителей, подписывает письмо вместе с заголовками DKIM-подписью и отправляет получателю.
- Получатель проверяет подпись, удостоверяется в целостности письма и подлинности домена отправителя (функция DKIM и YDK), затем по DNS опрашивает указывает серверы поручителей, действительно ли они ручаются за этого отправителя.
- Если получатель доверяет поручителю (и всей этой схеме
, то может доверять и "подозреваемому".
VBR в значительной мере повторяет идеологию X.509-сертификатов, также как DKIM/YDK заменяет S/MIME-подписи (основанные на тех же сертификатах). Отличие в обоих случаях в том, что подписывание и проверка подписей перенесена с уровня конечных пользователей на уровень домена, а в качестве глобальной службы каталогов для распределения ключей и информации об их использовании служит DNS, а не X.500-каталоги (LDAP, хотя они обычно интероперабельны с DNS).