DNSSEC
Оригинальное название: Domain Name System Security Extensions (DNSSEC)
Коротко
Расширение DNS с криптографическими подписями, позволяющее проверить подлинность и неизменность ответа.
Что такое «DNSSEC»
Расширение DNS с криптографическими подписями, позволяющее проверить подлинность и неизменность ответа. Каждая запись подписывается ключом зоны, а доверие выстраивается цепочкой от корня через DS-записи. Это защищает от подмены DNS-ответов и отравления кеша, когда пользователя незаметно уводят на чужой сервер. DNSSEC подтверждает подлинность данных, но не шифрует сам трафик — за приватность отвечают другие технологии.
