DNSSEC

Eine Erweiterung des DNS, die Antworten digital signiert. Der Empfänger kann so überprüfen, dass ihm niemand einen Eintrag untergeschoben und ihn auf einen gefälschten Server umgeleitet hat. Es wird beim Domain-Registrar aktiviert und muss auch vom DNS-Betreiber unterstützt werden.