DNSSEC

DNSSEC (ส่วนขยายความปลอดภัยของระบบชื่อโดเมน) เพิ่มลายเซ็นการเข้ารหัสลงในบันทึก [[dns|DNS]] เพื่อให้ตัวแก้ไขสามารถตรวจสอบว่าการตอบสนองไม่ได้ถูกปลอมแปลง DNSSEC ป้องกันการวางยาพิษในแคชและการโจมตีแบบ man-in-the-middle บนการค้นหา DNS.

ตัวอย่าง

With DNSSEC enabled, your browser can verify that the IP address returned for your-bank.com actually came from the authoritative DNS server.