DNS — "телефонная книга" интернета. Хакер может подменить её и отправить трафик на другой IP (DNS spoofing).
Как защищает DNSSEC
Каждая DNS-запись подписывается цифровой подписью. Браузер проверяет подлинность.
Как включить
В кабинете Sayt.uz откройте домен → "DNSSEC" → включите. DS-записи автоматически уходят в реестр.
Ограничения
Некоторые TLD не поддерживают DNSSEC. Проверьте заранее.
Кому нужен
Банки, e-commerce, госсайты — обязательно. Обычный блог — по желанию.