DNSSEC

DNSSEC (Domain Name System Security Extensions) fügt [[dns|DNS]]-Einträgen kryptografische Signaturen hinzu, sodass Resolver überprüfen können, ob Antworten nicht manipuliert wurden. DNSSEC verhindert Cache-Poisoning und Man-in-the-Middle-Angriffe bei DNS-Abfragen.

Beispiel

With DNSSEC enabled, your browser can verify that the IP address returned for your-bank.com actually came from the authoritative DNS server.