ディレクトリサーバー（3DS）
3-Dセキュアにおけるカードブランド側の交換局。どの発行会社のACSが利用者に本人確認を行うべきかを把握している。
3-Dセキュアは処理を三つの領域に分ける。アクワイアラ側、発行会社側、そしてその間の相互運用領域である。ディレクトリサーバー（DS）はこの中間領域にあたり、カードブランドが運用する。VisaとMastercardはそれぞれ自前のDSを持つ。加盟店の3DSサーバーが認証リクエスト（AReq）をDSに送ると、DSはカードのレンジを調べて適切なアクセスコントロールサーバーに転送し、応答（ARes）を中継して戻す。
旧3DS 1.0では、DSの主な仕事はカードが登録済みかどうかの回答で、その答えはしばしば「いいえ」だった。EMV 3DS 2では3DSサーバーがカードレンジの一覧を事前に取得してキャッシュするため、DSの役割はおもにルーティングになっている。それでもカードブランドがすべての認証を目にする唯一の地点であり、統計や不正検知モデルには都合がよい。