DNSSEC

O DNSSEC (Extensões de Segurança do Sistema de Nomes de Domínio) adiciona assinaturas criptográficas aos registros [[dns|DNS]], permitindo que os resolvedores verifiquem se as respostas não foram adulteradas. O DNSSEC previne o envenenamento de cache e ataques de interceptação em consultas DNS.

Exemplo

With DNSSEC enabled, your browser can verify that the IP address returned for your-bank.com actually came from the authoritative DNS server.