DNSSEC

DNSSEC(도메인 이름 시스템 보안 확장)는 [[dns|DNS]] 레코드에 암호화 서명을 추가하여 리졸버가 응답이 변조되지 않았음을 검증할 수 있게 합니다. DNSSEC는 DNS 조회 시 캐시 오염과 중간자 공격을 방지합니다.

예시

With DNSSEC enabled, your browser can verify that the IP address returned for your-bank.com actually came from the authoritative DNS server.