DNSSEC
最广泛使用的缓存中毒预防工具是DNSSEC(域名系统安全扩展)。它由互联网工程任务组开发,提供安全的DNS数据身份验证。
DNSSEC
域名系统安全扩展(DNSSEC, Domain Name System Security Extensions)是Internet工程任务组 (IETF)的对确保由域名系统 (DNS)中提供的关于互联网协议 (IP)网络使用特定类型的信息规格套件。它是对DNS提供给DNS客户端(解析器)的DNS数据来源进行认证,并验证不存在性和校验数据完整性验证,但不提供或机密性和可用性。