Обсуждение статьиПервый комментарий откроет обсуждение — дальше все вопросы по этой статье будут собираться здесь

Когда браузер спрашивает «где живёт example.com», он получает IP-адрес и верит ему на слово. Обычный DNS не умеет отличить настоящий ответ авторитетного сервера от подделки, подсунутой кем-то по дороге. DNSSEC закрывает именно эту дыру — не шифрует запрос, а даёт резолверу способ математически проверить, что ответ действительно подписан владельцем домена и не изменился ни на бит. В статье — как устроена эта проверка от корневой зоны до конкретной записи и что происходит на каждом шаге.