DNSSEC (डोमेन नेम सिस्टम सुरक्षा एक्सटेंशन)

DNSSEC (डोमेन नेम सिस्टम सुरक्षा एक्सटेंशन) DNS (डोमेन नेम सिस्टम) प्रोटोकॉल के क्रिप्टोग्राफ़िक एक्सटेंशन का एक सेट है जो रिज़ॉल्वर को DNS प्रतिक्रियाओं की प्रामाणिकता और अखंडता सत्यापित करने देता है। DNSSEC के बिना, कोई हमलावर रिज़ॉल्वर और अधिकृत सर्वर के बीच के रास्ते में DNS उत्तरों को जाली बना सकता है या छेड़छाड़ कर सकता है, और उपयोगकर्ताओं को दुर्भावनापूर्ण इंफ्रास्ट्रक्चर पर रीडायरेक्ट कर सकता है। DNSSEC के साथ, रिकॉर्ड पर हस्ताक्षर होते हैं, और DS रिकॉर्ड के माध्यम से DNS रूट से प्रत्येक ज़ोन तक विश्वास की एक श्रृंखला चलती है। DNSSEC को RFC 4033 और संबंधित RFCs में निर्दिष्ट किया गया है। किसी डोमेन को टोकनाइज़ करने से DNSSEC पर कोई असर नहीं पड़ता — विश्वास की श्रृंखला अभी भी रजिस्ट्रार और रजिस्ट्री के माध्यम से चलती है, और DS रिकॉर्ड उसी तरह प्रकाशित किए जाते हैं। कई DNS प्रदाता (Cloudflare, Route53) DNSSEC सक्षम होने पर स्वचालित रूप से ज़ोन पर हस्ताक्षर करते हैं।