DNSSEC

Протокол DNSSEC (Domain Name System Security Extensions) — это набор расширений для протокола DNS, который обеспечивает дополнительные уровни безопасности при разрешении доменных имен в IP-адреса. Он предназначен для защиты от атак, таких как подделка данных DNS или манипуляции с запросами и ответами.

DNSSEC достигает этой цели путем добавления к DNS цифровых подписей, которые обеспечивают подлинность и целостность данных. Это позволяет клиентам DNS убедиться, что полученные ими ответы действительно происходят от авторитетных серверов и не были изменены в пути.

Вместе с тем DNSSEC не шифрует данные, а только гарантирует их подлинность и целостность. Этот протокол помогает предотвращать такие виды атак, как DNS-отравление и подмена серверов.