DNSSEC

DNSSEC (расширения безопасности системы доменных имён) добавляет криптографические подписи к записям [[dns|DNS]], позволяя резолверам проверять, что ответы не были подделаны. DNSSEC предотвращает отравление кеша и атаки «человек посередине» при DNS-запросах.

Пример

With DNSSEC enabled, your browser can verify that the IP address returned for your-bank.com actually came from the authoritative DNS server.