Подпись зоны DNSSEC
Домен и почта — цел ли домен, доходит ли сайт до людей и может ли кто угодно писать от вашего имени.
замечание
средние работы
вес 2
Что это
DNSSEC подписывает ответы DNS криптографически, чтобы по дороге их нельзя было подменить. Без подписи атака на кэш промежуточного сервера уводит посетителей на чужой адрес, а браузер этого не замечает.
Чем грозит
Подмена ответа DNS переводит ваших посетителей на чужой сервер, и внешне ничего не меняется — адрес в строке остаётся вашим.
Что делать
Включите DNSSEC у оператора DNS и передайте DS-запись регистратору домена.