DNSSEC

DNSSEC (Tiện ích mở rộng bảo mật hệ thống tên miền) thêm chữ ký mật mã vào bản ghi [[dns|DNS]], cho phép các trình phân giải xác minh rằng các phản hồi không bị giả mạo. DNSSEC ngăn chặn đầu độc bộ nhớ đệm và các cuộc tấn công man-in-the-middle vào tra cứu DNS.

Ví dụ

With DNSSEC enabled, your browser can verify that the IP address returned for your-bank.com actually came from the authoritative DNS server.