< DNSSEC (« Domain Name System Security Extensions ») est un protocole standardisé par l'IETF permettant de résoudre certains problèmes de sécurité liés au protocole DNS.
Autres explications :
https://msdn.microsoft.com/fr-fr/library/hh831411(v=ws.11).aspx
http://www.internetsociety.org/deploy360/fr/dnssec/
# Article
- Les sujets abordés :
problèmes des DNS FAI distant Français + Résolveur DNS : publics ou routeur local
+ Peut-on avoir confiance dans le réseau ? blocage port 53 + Résolveur DNS FAI menteurs + détournement trafic résoveur DNS publics
Voir le cas Turc : https://liens.azqs.com/GeekNik/?VPpzqQ
+ DNSSEC + P2P ( GNUnet .onion) + blocchain (Namecoin)+ DNS/TLS + DNSCrypt
En résumé : "Les requêtes et réponses DNS sont très rarement protégées, donc assez simples à manipuler"
https://www.nextinpact.com/news/101825-blocage-par-erreur-dorange-et-dns-quelle-fiabilite-pour-cet-element-essentiel-net.htm

# Test du résolveur DNS
http://dnssec.vs.uni-due.de/
http://www.internetsociety.org/deploy360/fr/resources/sites-de-tests-dnssec/

Test du DNS sur un site
http://dnssec-debugger.verisignlabs.com/azqs.com