Giải thích chi tiết về quá trình giải mã tên miền và cấu hình DNS: Từ cơ bản đến nâng cao

Tên miền phân giải là gì

Việc giải quyết tên miền (domain name resolution) là quá trình chuyển đổi các tên miền dễ nhớ cho con người (chẳng hạn như www.example.com) thành địa chỉ IP (IP address) mà máy tính sử dụng để giao tiếp trên mạng (chẳng hạn như 192.0.2.1). Quá trình này là nền tảng cơ bản của cơ sở hạ tầng Internet, đóng vai trò như “sổ điện thoại” của mạng lưới này. Khi bạn nhập một địa chỉ web vào trình duyệt, thiết bị của bạn không thể hiểu được trực tiếp chuỗi ký tự đó; nó cần tìm địa chỉ IP tương ứng với tên miền đó để thiết lập kết nối và lấy nội dung trang web.

Nguyên lý hoạt động của hệ thống tên miền

Hệ thống tên miền (Domain Name System – DNS) là một cơ sở dữ liệu lớn và được phân phối trên nhiều máy chủ khác nhau. Cơ chế hoạt động của nó dựa trên nguyên lý truy vấn theo các tầng (layered querying). Khi bạn truy cập một trang web, thiết bị của bạn (như máy tính hoặc điện thoại) sẽ kiểm tra trước trong bộ nhớ đệm DNS (DNS cache) để xem liệu đã từng truy cập trang web đó trước đây chưa và liệu địa chỉ IP tương ứng có được ghi lại hay không. Nếu không tìm thấy thông tin trong bộ nhớ đệm, yêu cầu truy vấn sẽ được gửi đến máy chủ DNS được chỉ định trong cấu hình mạng của bạn (thường do nhà cung cấp dịch vụ Internet hoặc các nhà cung cấp dịch vụ DNS công cộng như Google DNS, Cloudflare DNS quản lý).

DNS (Domain Name System) trình giải quyết sau đó bắt đầu thực hiện các truy vấn theo cách tuần tự. Đầu tiên, nó liên hệ với máy chủ tên miền gốc (root domain server); máy chủ này sẽ cung cấp địa chỉ của máy chủ chịu trách nhiệm quản lý các tên miền cấp cao nhất (chẳng hạn như .com). Tiếp theo, trình giải quyết gửi yêu cầu đến máy chủ .com, và máy chủ này sẽ trả về địa chỉ của máy chủ tên miền có thẩm quyền (authority domain server) chịu trách nhiệm quản lý tên miền example.com. Cuối cùng, trình giải quyết gửi yêu cầu đến máy chủ tên miền có thẩm quyền của example.com, và máy chủ này sẽ trả về địa chỉ IP chính xác tương ứng với tên miền đó. Trình giải quyết sẽ lưu kết quả này trên thiết bị của bạn và đưa nó vào bộ nhớ đệm (cache) để sử dụng lại trong các lần tiếp theo. Toàn bộ quá trình này thường mất chỉ vài chục đến vài trăm mili giây.

Đọc thêm Hướng dẫn toàn diện về phân giải và cấu hình tên miền: Từ khái niệm cơ bản đến thực chiến nâng cao。

Các loại bản ghi phân giải quan trọng

Trong cài đặt DNS, các loại bản ghi (record) khác nhau trỏ đến các dịch vụ mạng khác nhau. Các loại bản ghi phổ biến nhất bao gồm bản ghi A (A record), bản ghi CNAME (CNAME record), bản ghi MX (MX record) và bản ghi TXT (TXT record).

Đăng ký tên miền hosting.com

Thông qua gói lưu trữ chia sẻ hàng năm, nhận tên miền .com miễn phí trong một năm, hỗ trợ 300+ hậu tố tên miền, quản lý DNS miễn phí, hỗ trợ khách hàng 24/7

Truy cập hosting.com

Bản ghi A (A record) là loại bản ghi cơ bản nhất; nó trỏ trực tiếp tên miền (domain name) đến một địa chỉ IPv4. Ví dụ, khi bạn thiết lập một bản ghi A, bạn sẽ chỉ định rằng tên miền đó phải được kết nối với địa chỉ IP nào. www.example.com đến 192.0.2.1。

Bản ghi AAAA tương tự như bản ghi A, nhưng nó trỏ đến địa chỉ IPv6 nhằm phù hợp với thế hệ mới các giao thức Internet.

CNAME (Canonical Name Record) là loại bản ghi được sử dụng để định tuyến một tên miền con (alias) đến một tên miền khác (tên miền chính), thay vì đến một địa chỉ IP. Ví dụ, bạn có thể sử dụng CNAME để thiết lập mối liên kết giữa `example.com` và `subdomain.example.com` như sau: m.example.com Đặt thành www.example.com CNAME của, như vậy khi www.example.com Khi địa chỉ IP thay đổi,m.example.com Nó sẽ tự động thích ứng với các thay đổi mà không cần phải thiết lập thêm gì.

MX (Mail Exchange) record là thông tin được sử dụng để chỉ định địa chỉ máy chủ email chịu trách nhiệm nhận email cho một tên miền cụ thể. Điều này rất quan trọng đối với việc cấu hình hệ thống email doanh nghiệp.

Đọc thêm Hướng dẫn toàn diện về phân giải và cấu hình tên miền: Từ khái niệm cơ bản đến kỹ thuật thực hành。

Các bản ghi TXT cho phép quản trị viên lưu trữ thông tin văn bản trong hệ thống DNS. Ban đầu, chúng được sử dụng để ghi lại các ghi chú dễ đọc bởi con người, nhưng ngày nay chúng được ứng dụng rộng rãi trong nhiều mục đích xác thực khác nhau, chẳng hạn như xác thực quyền sở hữu tên miền (ví dụ: công cụ Quản trị Trang web của Google), các chính sách người gửi email (SPF) nhằm ngăn chặn thư rác, và chức năng ký hiệu email bằng khóa tên miền (DKIM).

Làm thế nào để thiết lập bản ghi DNS?

Việc thiết lập bản ghi DNS thường được thực hiện thông qua bảng điều khiển quản trị do nhà đăng ký tên miền hoặc nhà cung cấp dịch vụ lưu trữ DNS của bạn cung cấp. Mặc dù giao diện của các nhà cung cấp khác nhau có thể khác nhau, nhưng quy trình và nguyên lý cơ bản vẫn giống nhau. Một cài đặt DNS rõ ràng và chính xác là nền tảng cho hoạt động ổn định của trang web và dịch vụ email.

Thay đổi tại nhà đăng ký tên miền.

Hầu hết người dùng, sau khi mua tên miền, sẽ trực tiếp sử dụng các máy chủ DNS mặc định do nhà đăng ký tên miền cung cấp để quản lý tên miền đó. Sau khi đăng nhập vào tài khoản nhà đăng ký tên miền của bạn, hãy tìm danh sách các tên miền mà bạn muốn cấu hình. Thông thường, sẽ có các tùy chọn như “Quản lý DNS”, “Giải quyết tên miền” hoặc “Name Server”.

Đăng ký tên miền UltaHost

Hơn 300 đuôi tên miền, chọn gói lưu trữ hàng năm, tận hưởng tên miền miễn phí! Chuyển tên miền sang Ultahost để được gia hạn miễn phí một năm, .com $9.49 năm đầu tiên

Truy cập UltaHost

Sau khi truy cập trang quản lý DNS, bạn sẽ thấy danh sách các bản ghi (records). Để thêm một bản ghi mới, bạn cần chọn loại bản ghi (chẳng hạn như A, CNAME, MX, v.v.), sau đó điền tên miền con vào ô “Host Record” hoặc “Name”. Ví dụ, nếu bạn muốn… blog.example.com “Hiệu lực”, thông thường người ta sẽ điền thông tin liên quan đến thời điểm hoặc điều kiện mà quy định này bắt đầu có hiệu lực ở đây. blogNếu bạn muốn sử dụng tên miền chính… example.com “Hiệu lực”, thông thường người ta sẽ điền thông tin liên quan đến thời điểm hoặc điều kiện mà quy định này bắt đầu có hiệu lực ở đây. @ Hoặc để trống; chi tiết tùy thuộc vào nhà cung cấp dịch vụ. Tiếp theo, hãy nhập địa chỉ mục tiêu (địa chỉ IP hoặc tên miền) vào ô “Giá trị ghi nhận” hoặc “Chỉ đến”. Cuối cùng, hãy thiết lập giá trị TTL (thời gian tồn tại), điều này quyết định thời lượng mà các máy chủ DNS khác lưu trữ bản ghi đó. Sau khi hoàn tất các thiết lập, hãy lưu chúng.

Việc thay đổi thông tin DNS thường mất một khoảng thời gian nhất định (từ vài phút đến 48 giờ, tùy thuộc vào cài đặt TTL) để có hiệu lực trên toàn thế giới; quá trình này được gọi là “DNS propagation” (sự lan truyền thông tin DNS).

Sử dụng dịch vụ lưu trữ DNS của bên thứ ba

Vì lý do về hiệu suất, bảo mật và tính đa dạng về chức năng, nhiều người dùng và doanh nghiệp chọn gửi việc giải quyết DNS (Domain Name System) cho các nhà cung cấp dịch vụ bên thứ ba chuyên nghiệp như Cloudflare, Amazon Route 53, Google Cloud DNS, v.v.

Đọc thêm Hướng dẫn toàn diện về phân giải tên miền và lựa chọn dịch vụ: Từ cơ bản đến nâng cao。

Để sử dụng dịch vụ DNS của bên thứ ba, trước tiên bạn cần tạo một “khu vực” (zone) hoặc thêm tên miền của mình với nhà cung cấp dịch vụ đó. Nhà cung cấp dịch vụ sẽ cung cấp cho bạn một nhóm địa chỉ máy chủ DNS chính thức (thường có dạng ns1.xxx.com, ns2.xxx.com). Sau đó, bạn cần truy cập vào bảng điều khiển quản lý tên miền của mình, tìm mục để thay đổi máy chủ tên miền (Name Server), và thay thế địa chỉ máy chủ DNS mặc định của nhà đăng ký tên miền bằng nhóm địa chỉ do nhà cung cấp dịch vụ bên thứ ba cung cấp. Khi thay đổi này có hiệu lực, tất cả các bản ghi DNS của bạn sẽ được thiết lập và quản lý thông qua bảng điều khiển của nhà cung cấp dịch vụ bên thứ ba. Phương pháp này giúp cải thiện tốc độ giải quyết yêu cầu truy cập web, tăng khả năng chống tấn công (chẳng hạn như bảo vệ chống DDoS), và mang lại nhiều tính năng phân tích hơn.

Cấu hình và tối ưu hóa DNS nâng cao

Sau khi đã nắm vững các thiết lập cơ bản, bạn có thể cải thiện thêm hiệu suất, tính sẵn sàng hoạt động và tính bảo mật của trang web bằng cách thực hiện một số cấu hình nâng cao.

Đăng ký tên miền Bluehost

Hỗ trợ trình tạo tên miền AI, dịch vụ hỗ trợ 24/7

Tạo tên miền bằng AI

Truy cập Bluehost đăng ký tên miền →

WordPress.com đăng ký tên miền

Chọn gói cao cấp nhất để được giảm giá lên đến 69% + miễn phí chuyển tên miền, bạn có thể đăng ký từ .com, .blog và hơn 350 đuôi tên miền khác.

Mua gói thanh toán hàng năm, tên miền miễn phí năm đầu tiên

Truy cập Đăng ký tên miền WordPress.com →

Cân bằng tải và chuyển đổi dự phòng

DNS (Domain Name System) cho phép thực hiện các chức năng cân bằng tải (load balancing) và chuyển tiếp lỗi (fault transfer) một cách đơn giản. Một phương pháp phổ biến là sử dụng các bản ghi loại A (A Record), trong đó một tên máy chủ được liên kết với nhiều địa chỉ IP khác nhau. Khi người dùng thực hiện truy vấn, bộ phân giải DNS sẽ trả về một trong những địa chỉ IP đó theo cách luân phiên hoặc ngẫu nhiên, từ đó phân phối lưu lượng truy cập giữa nhiều máy chủ. Quá trình này được gọi là “DNS round-robin”.

Các giải pháp phân bổ tải (load balancing) cao cấp hơn có thể được thực hiện bằng cách sử dụng các dịch vụ DNS bên thứ ba hỗ trợ chức năng “định tuyến thông minh” (intelligent routing) hoặc “DNS động” (dynamic DNS). Những dịch vụ này có thể tự động trả về địa chỉ IP của máy chủ tối ưu dựa trên vị trí địa lý của người dùng (định tuyến theo địa lý), trạng thái sức khỏe của máy chủ (chuyển tiếp khi máy chủ gặp sự cố – failover), hoặc mức độ tải hiện tại, từ đó mang lại trải nghiệm người dùng tốt hơn và độ sẵn sàng cao hơn cho dịch vụ.

Mở rộng bảo mật DNSSEC

Khi được thiết kế ban đầu, giao thức DNS thiếu các cơ chế đảm bảo tính toàn vẹn dữ liệu và xác thực nguồn gốc, điều này khiến nó dễ bị tấn công như tấn công đầu độc bộ nhớ đệm (cache poisoning) hoặc lừa đảo DNS. DNSSEC (Domain Name System Security Extensions) được phát triển để khắc phục vấn đề này bằng cách thêm các chữ ký số dựa trên mật mã học công khai vào dữ liệu DNS.

Sau khi DNSSEC được kích hoạt, các máy chủ DNS chính thức sẽ sử dụng khóa riêng để ký các bản ghi DNS mà chúng phát hành. Các bộ giải mã DNS theo cơ chế đệ quy (recursive DNS resolvers) có thể sử dụng khóa công tương ứng để xác minh rằng các phản hồi DNS nhận được là chính xác, hoàn chỉnh và không bị sửa đổi. Mặc dù DNSSEC không thể mã hóa nội dung của các yêu cầu DNS (điều đó là chức năng của DNS over HTTPS/TLS), nhưng nó có thể ngăn chặn hiệu quả việc kẻ tấn công dẫn người dùng đến các trang web độc hại. Ngày càng nhiều nhà đăng ký tên miền và nhà cung cấp dịch vụ DNS bắt đầu hỗ trợ và khuyến nghị việc kích hoạt DNSSEC.

Sự phối hợp giữa CDN (Content Delivery Network) và DNS (Domain Name System)

Mạng lưới phân phối nội dung (Content Distribution Network – CDN) và hệ thống DNS (Domain Name System) hoạt động cùng nhau một cách chặt chẽ nhằm tăng tốc độ truy cập nội dung trên toàn thế giới. Khi bạn kết nối trang web của mình với dịch vụ CDN, thường bạn sẽ cần phải đăng ký tên miền của mình (ví dụ www.example.comSử dụng bản ghi CNAME để trỏ tới tên miền do nhà cung cấp dịch vụ CDN cung cấp (ví dụ:…) example.cdnprovider.com）。

Sau đó, mỗi khi người dùng truy cập trang web của bạn, yêu cầu truy vấn DNS sẽ được chuyển đến hệ thống DNS thông minh của nhà cung cấp CDN. Hệ thống này sẽ lựa chọn địa chỉ IP của một node tối ưu từ hàng trăm node edge trên toàn thế giới dựa trên thông tin như vị trí địa lý của người dùng và tình trạng mạng, sau đó trả về địa chỉ IP đó cho họ. Nhờ đó, người dùng có thể nhận được nội dung trang web từ server gần nhất, giúp giảm đáng kể độ trễ và tăng tốc độ tải trang.

Trục trặc và Câu hỏi thường gặp

Ngay cả khi các thiết lập được thực hiện đúng cách, các vấn đề liên quan đến DNS vẫn có thể xảy ra thỉnh thoảng. Việc nắm vững các phương pháp kiểm tra cơ bản sẽ giúp bạn nhanh chóng xác định và giải quyết vấn đề.

Làm thế nào để kiểm tra xem việc giải mã DNS có hoạt động hiệu quả hay không?

Sau khi thay đổi thông tin trong bản ghi DNS, bạn có thể sử dụng nhiều công cụ trực tuyến hoặc công cụ dòng lệnh để kiểm tra xem các thay đổi đó có được truyền đi đúng cách hay không. Công cụ dòng lệnh phổ biến nhất là… nslookup 和 dig。

Trong dấu nhắc lệnh của Windows hoặc terminal của macOS/Linux, hãy nhập nslookup 您的域名(ví dụ nslookup www.example.comBạn có thể xem địa chỉ IP đã được phân tích bằng cách nhấp vào đó.dig Các lệnh (thường được sử dụng trên macOS/Linux; trên Windows có thể cần phải được cài đặt) có nhiều tính năng mạnh mẽ hơn, ví dụ như… dig www.example.com A Có thể thực hiện truy vấn riêng biệt đối với bản ghi A, đồng thời hiển thị thông tin chi tiết về đường dẫn truy vấn và thông tin TTL (Time To Live).

Ngoài ra, bạn cũng có thể sử dụng các công cụ kiểm tra phân phối DNS toàn cầu trực tuyến như “DNSChecker.org”. Các công cụ này có thể kiểm tra tên miền của bạn từ nhiều địa điểm khác nhau trên thế giới, giúp bạn xác nhận xem các thiết lập mới có được áp dụng trên toàn thế giới hay không.

Vấn đề với bộ đệm DNS và cách làm mới nó

DNS (Domain Name System) đệm là cơ chế giúp tăng tốc độ giải quyết yêu cầu truy cập trang web, tuy nhiên nó cũng khiến cho những thay đổi được thực hiện trên bảng ghi DNS không được hiển thị ngay lập tức. Các bản ghi đệm có thể tồn tại trong hệ điều hành của bạn, bộ định tuyến cá nhân, máy chủ DNS của nhà cung cấp dịch vụ Internet (ISP), hoặc các máy chủ DNS công cộng.

Để làm mới bộ đệm cục bộ, bạn có thể chạy lệnh sau trong dấu nhắc lệnh (Command Prompt) của Windows: ipconfig /flushdnsTrong terminal của macOS, tùy theo phiên bản hệ điều hành, bạn có thể chạy các lệnh cụ thể. sudo killall -HUP mDNSResponder 或 sudo dscacheutil -flushcacheBộ nhớ đệm của trình duyệt cũng có thể ảnh hưởng đến kết quả, bạn có thể thử sử dụng chế độ “không để lại dấu vết” (incognito mode) của trình duyệt để kiểm tra.

Nếu vấn đề vẫn còn tồn tại, có thể là do bộ đệm (cache) của máy chủ DNS ở phía trên chưa hết hạn. Trong trường hợp này, bạn chỉ có thể chờ cho thời gian TTL (Time To Live) của bản ghi DNS kết thúc, hoặc liên hệ với nhà cung cấp dịch vụ DNS của bạn để được hỗ trợ.

Nguyên nhân có thể dẫn đến lỗi phân giải

Khi tên miền không thể truy cập được, một trong những nguyên nhân phổ biến là sự cố giải quyết DNS (Domain Name System). Các trường hợp có thể xảy ra bao gồm: cài đặt sai thông tin trong bản ghi DNS (chẳng hạn địa chỉ IP không chính xác, loại bản ghi không phù hợp), cài đặt máy chủ tên miền (Name Server) không đúng cách hoặc chưa có hiệu lực, tên miền đã hết hạn và chưa được gia hạn, dịch vụ DNS của nhà cung cấp bị gián đoạn, hoặc tường lửa/máy tính bảo mật trên mạng cục bộ chặn các yêu cầu truy vấn DNS.

Khi kiểm tra, bạn nên tuân theo thứ tự từ trong ra ngoài: trước tiên hãy kiểm tra mạng nội bộ và bộ đệm (cache), sau đó mới sử dụng các công cụ hoặc phương thức khác. dig +trace Sử dụng lệnh hoặc công cụ trực tuyến để truy vết toàn bộ đường dẫn phân giải, xem xét tại khâu nào xảy ra lỗi hoặc trả về thông báo lỗi, từ đó có giải pháp xử lý phù hợp.

Tóm lại

Việc giải quyết tên miền (domain name resolution) và cấu hình DNS (Domain Name System) đóng vai trò như một “cầu nối vô hình” giữa người dùng và các dịch vụ trực tuyến. Từ việc hiểu rõ nguyên lý chuyển đổi tên miền thành địa chỉ IP, đến việc thành thạo cách cấu hình các loại bản ghi cốt lõi như A, CNAME, MX, đây đều là những kỹ năng cơ bản mà mọi quản trị viên trang web đều cần nắm vững. Bằng cách sử dụng dịch vụ lưu trữ DNS của bên thứ ba một cách hợp lý, cấu hình công nghệ phân bổ tải (load balancing), kích hoạt các tính năng bảo mật như DNSSEC, và phối hợp với hệ thống CDN (Content Delivery Network), bạn có thể nâng cao đáng kể hiệu suất, độ tin cậy và bảo mật của các dịch vụ. Khi gặp sự cố truy cập, việc áp dụng các biện pháp quản lý có hệ nslookup、dig Sử dụng các công cụ như vậy để kiểm tra có thể giúp giải quyết hầu hết các vấn đề liên quan đến DNS một cách hiệu quả. Việc hiểu sâu rộng và vận dụng thành thạo các nguyên lý của DNS là bước then chốt để đảm bảo rằng tài sản kỹ thuật số của bạn hoạt động một cách ổn định và hiệu quả trên toàn bộ mạng Internet to

FAQ 常见问题

Sau khi sửa đổi bản ghi DNS, bao lâu thì có hiệu lực?

Thời gian hiệu lực của một bản ghi DNS, tức là thời gian mà bản ghi đó được truyền đi khắp thế giới, chủ yếu phụ thuộc vào giá trị TTL (Time To Live) được chỉ định cho bản ghi đó. Khi giá trị TTL hết hạn, các máy chủ DNS trên toàn thế giới sẽ làm mới bộ nhớ đệm (cache) của mình để lấy thông tin từ bản ghi mới. Thông thường, khoảng thời gian này dao động từ vài phút đến 48 giờ. Nhiều nhà cung cấp dịch vụ khuyên nên giảm giá trị TTL xuống (ví dụ: 300 giây) trước khi thực hiện thay đổi, nhằm tăng tốc độ hiệu lực của bản ghi mới; sau khi thay đổi xong, hãy đặt lại giá trị TTL về mức bình thường.

Sự khác biệt giữa A-record và CNAME-record là gì?

A-record trực tiếp ánh xạ tên máy chủ đến một địa chỉ IPv4 cố định. Trong khi đó, CNAME-record sử dụng tên máy chủ như một biệt danh để trỏ đến một tên miền khác (tức là tên miền chuẩn), chứ không phải địa chỉ IP. Sự khác biệt lớn nhất nằm ở chỗ: khi địa chỉ IP mục tiêu thay đổi, bạn cần phải cập nhật thủ công tất cả các tên miền đang trỏ đến nó; ngược lại, nếu sử dụng CNAME để trỏ đến một tên miền, bạn chỉ cần cập nhật A-record của tên miền đó, và tất cả các CNAME-record liên quan sẽ tự động được áp dụng. Tuy nhiên, cần lưu ý rằng việc thiết lập CNAME-record cho các tên miền gốc (như example.com) thường không được khuyến nghị.

TTL là gì, nên đặt bao nhiêu là phù hợp?

TTL là viết tắt của “Time To Live” (Thời gian tồn tại), được đo bằng giây. Nó chỉ định cho các máy chủ DNS khác biết rằng họ có thể lưu trữ bản ghi giải quyết (resolution record) đó trong bộ nhớ đệm (cache) trong bao lâu. Một giá trị TTL ngắn (chẳng hạn 300 giây) giúp các thay đổi được áp dụng nhanh hơn, nhưng sẽ làm tăng tải lượng truy vấn đối với máy chủ DNS chính thức (authoritative DNS server). Ngược lại, một giá trị TTL dài (chẳng hạn 86400 giây, tương đương 1 ngày) giúp giảm số lần truy vấn và nâng cao tốc độ giải quyết, tuy nhiên các thay đổi sẽ mất nhiều thời gian hơn để được áp dụng trên toàn cầu. Đối với các bản ghi không thường xuyên thay đổi (chẳng hạn bản ghi MX dùng cho email doanh nghiệp), bạn có thể thiết lập giá trị TTL dài; còn đối với các bản ghi có thể thay đổi thường xuyên hoặc cần khả năng chuyển đổi nguồn dữ liệu nhanh chóng (failover), bạn nên thiết lập giá trị TTL ngắn hơn.

Tại sao lại cần DNSSEC?

Mục đích chính của DNSSEC là cung cấp tính xác thực nguồn gốc và kiểm tra tính toàn vẹn dữ liệu DNS, nhằm ngăn chặn các cuộc tấn công như đầu độc bộ nhớ đệm DNS (DNS cache poisoning) và các hành vi lừa đảo. DNSSEC sử dụng chữ ký số để đảm bảo rằng các phản hồi DNS mà bạn nhận được thực sự đến từ người quản lý hợp pháp của tên miền đó và không bị sửa đổi trong quá trình truyền tải. Mặc dù DNSSEC không mã hóa nội dung các yêu cầu (query), nó vẫn có thể giúp ngăn ngừa người dùng bị chuyển hướng đến các trang web lừa đảo. Khi các phương thức tấn công mạng ngày càng phát triển, việc kích hoạt DNSSEC đã trở thành một thực hành bảo mật quan trọng.