DNSSEC
Erweiterung des DNS-Protokolls für kryptografisch gesicherte Namensauflösung.
DNSSEC (DNS Security Extensions) fügt dem DNS-Protokoll kryptografische Signaturen hinzu, um DNS-Manipulationen (Cache Poisoning, DNS Hijacking) zu verhindern. DNSSEC-signierte Zonen enthalten digitale Signaturen für alle DNS-Records; auflösende Server prüfen diese vor der Antwort. DNSSEC ist Pflicht für .de-Domains in kritischen Infrastrukturen; für normale Websites ist DNSSEC nützlich, aber implementierungskomplex. DNS over HTTPS (DoH) und DNS over TLS (DoT) sind ergänzende Verschlüsselungsansätze.