DNSSEC Watch

DNSSEC adds cryptographic signatures to DNS records, allowing resolvers to validate that responses are authentic and have not been altered. This helps protect against spoofing, cache poisoning, and other DNS tampering attacks.

Among this curated set of 102 domains, 10 currently publish a parent-zone DS record, which is the visible signal used here for DNSSEC deployment. That puts adoption at roughly 10%.

The table also shows whether Cloudflare's validating resolver returned an authenticated answer for the domain with AD=true, which is a stronger validation signal than checking for a DS record alone.

10DNSSEC enabled
92No DS record
10Validated
DomainDS RecordValidated
brave.comEnabledValidated
canva.comEnabledValidated
cloudflare.comEnabledValidated
discord.comEnabledValidated
dnssecwatch.comEnabledValidated
foxnews.comEnabledValidated
ikea.comEnabledValidated
indeed.comEnabledValidated
paypal.comEnabledValidated
salesforce.comEnabledValidated
accuweather.comNot EnabledNot Checked
adobe.comNot EnabledNot Checked
aliexpress.comNot EnabledNot Checked
amazon.co.jpNot EnabledNot Checked
amazon.comNot EnabledNot Checked
apple.comNot EnabledNot Checked
baidu.comNot EnabledNot Checked
bbc.co.ukNot EnabledNot Checked
bbc.comNot EnabledNot Checked
bilibili.comNot EnabledNot Checked
bing.comNot EnabledNot Checked
booking.comNot EnabledNot Checked
chatgpt.comNot EnabledNot Checked
cnn.comNot EnabledNot Checked
cricbuzz.comNot EnabledNot Checked
dailymail.co.ukNot EnabledNot Checked
dailymotion.comNot EnabledNot Checked
disneyplus.comNot EnabledNot Checked
dropbox.comNot EnabledNot Checked
duckduckgo.comNot EnabledNot Checked
dzen.ruNot EnabledNot Checked
ebay.comNot EnabledNot Checked
ecosia.orgNot EnabledNot Checked
espn.comNot EnabledNot Checked
etsy.comNot EnabledNot Checked
facebook.comNot EnabledNot Checked
fandom.comNot EnabledNot Checked
github.comNot EnabledNot Checked
globo.comNot EnabledNot Checked
google.caNot EnabledNot Checked
google.co.jpNot EnabledNot Checked
google.co.ukNot EnabledNot Checked
google.comNot EnabledNot Checked
google.com.brNot EnabledNot Checked
google.deNot EnabledNot Checked
google.esNot EnabledNot Checked
google.frNot EnabledNot Checked
google.itNot EnabledNot Checked
ilovepdf.comNot EnabledNot Checked
imdb.comNot EnabledNot Checked
infobae.comNot EnabledNot Checked
instagram.comNot EnabledNot Checked
instructure.comNot EnabledNot Checked
linkedin.comNot EnabledNot Checked
live.comNot EnabledNot Checked
mail.ruNot EnabledNot Checked
marca.comNot EnabledNot Checked
max.comNot EnabledNot Checked
microsoft.comNot EnabledNot Checked
microsoftonline.comNot EnabledNot Checked
mozilla.orgNot EnabledNot Checked
msn.comNot EnabledNot Checked
naver.comNot EnabledNot Checked
netflix.comNot EnabledNot Checked
nytimes.comNot EnabledNot Checked
office.comNot EnabledNot Checked
openai.comNot EnabledNot Checked
oracle.comNot EnabledNot Checked
ozon.ruNot EnabledNot Checked
pinterest.comNot EnabledNot Checked
primevideo.comNot EnabledNot Checked
quora.comNot EnabledNot Checked
rakuten.co.jpNot EnabledNot Checked
reddit.comNot EnabledNot Checked
roblox.comNot EnabledNot Checked
rutube.ruNot EnabledNot Checked
samsung.comNot EnabledNot Checked
shein.comNot EnabledNot Checked
spotify.comNot EnabledNot Checked
stackoverflow.comNot EnabledNot Checked
steampowered.comNot EnabledNot Checked
telegram.orgNot EnabledNot Checked
temu.comNot EnabledNot Checked
theguardian.comNot EnabledNot Checked
tiktok.comNot EnabledNot Checked
twitch.tvNot EnabledNot Checked
uol.com.brNot EnabledNot Checked
usps.comNot EnabledNot Checked
vercel.comNot EnabledNot Checked
vk.comNot EnabledNot Checked
walmart.comNot EnabledNot Checked
weather.comNot EnabledNot Checked
whatsapp.comNot EnabledNot Checked
wikipedia.orgNot EnabledNot Checked
wordpress.comNot EnabledNot Checked
x.comNot EnabledNot Checked
yahoo.co.jpNot EnabledNot Checked
yahoo.comNot EnabledNot Checked
yandex.ruNot EnabledNot Checked
youtube.comNot EnabledNot Checked
zillow.comNot EnabledNot Checked
zoom.usNot EnabledNot Checked