DNSSEC

DNSSEC(Domain Name System Security Extensions) 는 표준 DNS 기능에 대한 일련의 개선 사항입니다. DNS의 분산적이고 계층적인 특성 때문에, 악의적인 행위자가 재귀 DNS 리졸버의 캐시된 답변을 수정(또는 "오염")할 수 있습니다. 예를 들어, 공격자는 의도한 웹사이트에서 사용자가 선택한 다른 잠재적으로 위험한 웹사이트로 사용자를 리디렉션할 수 있습니다. 이러한 공격을 방지하기 위해 DNSSEC는 재귀적 DNS 리졸버가 도메인 이름 조회 응답을 인증할 수 있는 메커니즘을 제공합니다.

DNS 영역에 DNSSEC를 구성하는 방법에 대한 자세한 내용은 아래의 주제를 참조하십시오.