DNSセキュリティ拡張機能（DNSSEC）

DNSSECはDNSレコードに暗号署名を追加し、クライアントが真正性を検証できるようにします。 DNSSECがなければ、攻撃者はキャッシュポイズニング攻撃を行うことができます。 DNSSECはDNSトラフィックを暗号化しませんが、整合性を保証します。 展開には、DNSゾーン全体での慎重なキー管理と調整が求められます。