DNSの応答に電子署名を付け、受け取った側が「本物のDNS情報か」を検証できるようにする拡張仕様です。ドメインの登録事業者（レジストラ）とDNSサーバの両方が対応している必要があります。
未対応でも直ちに危険というものではありませんが、DNS応答の改ざん（キャッシュポイズニング）で利用者が偽サイトへ誘導される攻撃への耐性が下がります。
ドメインにDSレコードが登録され、署名の検証が通るかを確認します。外形から判定できない場合があるため、サイトドックの健診では判定できないときに弱点として数えない安全側の扱いをしています。
URLを入れるだけ。登録不要で、外から見える弱点をその場でスコア表示します。
無料で健診する