DNSSEC

Доступно

Подпись домена, цепочка доверия от корня, DS на стыке с родительской зоной

Проверка DNSSEC: есть ли у домена подпись (DNSKEY и DS у родительской зоны), совпадает ли DS с ключами зоны на стыке и подтверждает ли цепочку от корня два независимых резолвера. Приватные и локальные адреса не проверяются.