DNS лежит в основе работы сайтов и других сетевых сервисов. При этом обычный DNS не позволяет проверить, был ли ответ подменен по пути. Эту задачу решает DNSSEC: технология добавляет к DNS-данным криптографическую подпись и позволяет резолверу подтвердить их подлинность. DNSSEC существует более 25 лет, корневая зона подписана с 2010 года, большинство доменных зон верхнего уровня поддерживают технологию, а инструменты управления за это время стали значительно удобнее. Тем не менее DNSSEC до сих пор применяется ограниченно...

Для начала давайте разберемся, что же такое DNS. Если простыми словами - это переводчик с языка, понятного людям, на язык, понятный компьютерам, и наоборот. Как это работает. При слове “сайт” вам не задумываясь назовут google...