DNSSEC

Расширения DNS для криптографической проверки подлинности и целостности ответов.

Простыми словами

DNSSEC добавляет цифровые подписи к DNS-записям, чтобы ответ нельзя было подменить.

Практический пример

При включённом DNSSEC резолвер проверяет подпись записи и отбрасывает поддельный ответ.

Где встречается

При настройке безопасности домена и защите от DNS-spoofing.