DNSSEC (도메인 네임 시스템 보안 확장)

DNSSEC (Domain Name System Security Extensions) 는 DNS 프로토콜에 대한 암호화 확장 집합으로, 리졸버가 DNS 응답의 진위성과 무결성을 검증할 수 있게 합니다. DNSSEC가 없으면 공격자는 리졸버와 권한 있는 서버 사이의 경로에서 DNS 응답을 위조하거나 변조하여 사용자를 악성 인프라로 유도할 수 있습니다. DNSSEC를 사용하면 레코드에 서명이 적용되며, DS 레코드를 통해 DNS 루트에서 각 존을 거쳐 내려오는 신뢰 체인이 형성됩니다. DNSSEC는 RFC 4033 및 관련 RFC에 명세되어 있습니다. 도메인을 토큰화해도 DNSSEC에는 아무런 변화가 없습니다. 신뢰 체인은 여전히 레지스트라와 레지스트리를 통해 유지되며, DS 레코드도 동일한 방식으로 게시됩니다. 많은 DNS 제공업체(Cloudflare, Route53 등)는 DNSSEC를 활성화하면 존에 자동으로 서명합니다.