IT用語集 › セキュリティ › DNSSEC
DNS応答に暗号署名を付け、正しい相手からの未改ざんの答えであることを証明する仕組み。
DNSスプーフィングやキャッシュポイズニングへの対策で、信頼は階層的に連なる。ルートがTLDに、TLDが各ドメインに署名する。普及は道半ばだが、スウェーデンの.seゾーンは際立って導入が進んでいる。DoHやDoTが通信経路を守るのに対し、DNSSECは中身そのものを守る。