DNSSEC
DNS yanıtlarına eklenen kriptografik imzalar; yanıtın doğru kaynaktan geldiğini ve değiştirilmediğini kanıtlar.
DNS sahteciliğine ve önbellek zehirlemeye karşı koruma sağlar. Hiyerarşiktir: kök TLD’leri, TLD’ler alan adlarını imzalar. Her yerde yaygın değil; İsveç’in .se bölgesi alışılmadık derecede ileride. DoH/DoT taşımayı korur, DNSSEC ise içeriği.