Per difendersi da questo attacco, il protocollo DNSSEC utilizza i principi della crittografia asimmetrica e della firma digitale per garantire l'autenticità dei dati e una prova di inesistenza se il record richiesto non esiste e può essere considerato fraudolento. Attiva DNSSEC