Para se defender desta prática, o protocolo DNSSEC utiliza os princípios da criptografia assimétrica e da assinatura digital para garantir a autenticidade dos dados, bem como uma prova de não existência se o registo solicitado não existir e puder ser considerado fraudulento. Ativar DNSSEC