DNSSEC

proves that a DNS server is the authorized source of information

Hasta aquí hemos observado cómo firmamos y validamos y autorizamos etc etc todo tipo de cosas, pero siempre mostrando la información a través de nuestro DNS

Pero, ¿qué pasa si alguien informa por nosotros de esas cosas?

Para evitar eso debemos firmar digitalmente el dominio, esto se hace con unos registros especiales que se agregan en el nivel superior, es decir hay que hacerlo en el registrador, no es algo que podamos hacer directamente en nuestro DNS. Es decir, en nuestro DNS server generamos los certificados de firma digital y la parte pública y vamos al registrador a publicarlos.


ADVERTENCIA: Este paso puede hacer que el dominio deje de funcionar COMPLETAMENTE