DNSSEC

DNSSEC (Extensions de Sécurité du Système de Noms de Domaine) ajoute des signatures cryptographiques aux enregistrements [[dns|DNS]], permettant aux résolveurs de vérifier que les réponses n'ont pas été altérées. DNSSEC empêche l'empoisonnement du cache et les attaques de l'homme du milieu sur les requêtes DNS.

Exemple

With DNSSEC enabled, your browser can verify that the IP address returned for your-bank.com actually came from the authoritative DNS server.