DNSSEC

DNSSEC(ドメインネームシステムセキュリティ拡張)は、[[dns|DNS]]レコードに暗号署名を追加し、リゾルバが応答が改ざんされていないことを検証できるようにします。DNSSECはDNSルックアップにおけるキャッシュポイズニングや中間者攻撃を防ぎます。

使用例

With DNSSEC enabled, your browser can verify that the IP address returned for your-bank.com actually came from the authoritative DNS server.