DNSSEC

DNSSEC est un système permettant de signer les données du DNS afin de permettre la vérification de leur intégrité.

Toutes les enregistrements DNS sont signés par le serveur ayant autorité dans la zone, et sa clé publique est publiée dans la zone parente. Pour la clé publique du serveur racine, qui n'a pas de zone parente, elle est préchargée dans les client DNS qui valident DNSSEC.