DNSSEC

DNSSEC - это технология, представляющая собой расширение DNS, позволяющая используя криптографические методы подписывать адресную информацию цифровой подписью, при этом получатель адресной информации получает возможность проверить правильность, валидность получаемой информации.

Технология DNSSEC позволяет победить такие  фундаментальные уязвимости в DNS, как, например, отравление кеша. Эти уязвимости позволяют нехорошим злоумышленникам перенаправлять пользователей Интернета на свои серверы, подменяя соответствие имён доменов и IP-адресов.

Дополнительная информация по DNSSEC:

http://www.dnssec.net/
http://en.wikipedia.org/wiki/DNSSEC
http://www.dnssec-deployment.org/