DNS

DNSSEC

概要

電子署名によりDNS応答の改ざんを検知できるようにする拡張仕様。

DNS Security Extensionsの略。デジタル署名によって応答の完全性と発信元の正当性を検証できるようにする、DNSのセキュリティ拡張。通常のDNSには送信元を偽装した偽の応答(DNSキャッシュポイズニング)を見抜く仕組みがなく、DNSSECはこの弱点を補うために作られた。