DNS Security Extensions
DNSを実装するソフトウェアとしては、BINDがBIND9で対応するなど、DNSSEC対応が進んできている。しかし実際の運用としては、2009年現在、まだごく一部でしか使われていない。
原因のひとつは、上位ゾーンにおける対応の遅れである。上記のとおりDNSSECの認証チェーンは、ルートゾーンからの委譲関係をたどるようになっている。しかし、トップレベルドメインでDNSSECに対応しているのは一部のccTLDだけという状態が続いていた。上位ゾーンの対応を待たずにDNSSECを導入する手段としてDNSSEC Lookaside Validation(DLV)という暫定手段も提案されているが、普及していない。
2008年7月のDNSキャッシュポイズニング問題以降、この状況に進展が見られる。2009年6月には.orgドメインがgTLDとしては最初にDNSSECに対応した。.comや.netを管理するVeriSignは、同社の管理するgTLDをすべて2011年までに対応させると宣言している。さらにルートゾーンにも2010年7月までに段階的にDNSSECを導入する計画が立てられた。
なお日本のccTLDである.jpドメインは、2011年1月16日に対応した。。
パブリックDNSサービスプロバイダ(英語版)(一般に提供している公開DNSリゾルバ)では、Google Public DNS、Verisign Public DNS、Norton ConnectSafe(終了)などがDNSSECに対応している。
また、国内においてはIIJ、InfoSphere、SANNET等の事業者が利用者にDNSSEC対応のサービスを提供している。