Eén van de uitvinders van het universeel gebruikte domain name system, Paul Mockapetris, vindt dat verbeteringen in de veiligheid van het DNS-protocol snel geimplementeerd moeten worden. Dit meldt The Register. De DoS-aanvallen op DNS-rootservers afgelopen oktober toonden de kwetsbaarheid van het DNS-systeem, maar Mockapetris denkt dat de dreiging van dergelijke aanvallen overdreven worden. Alleen als de rootservers dagenlang worden bestookt ontstaat er een probleem. Er zijn echter veel grotere beveiligingsproblemen met DNS die onvoldoende worden onderkend, vindt de wetenschapper.
Zo heeft een aanval tegen de DNS van een land veel grotere consequenties dan tegen een rootserver. Wat een nog groter probleem is, is de mogelijkheid vervalste DNS-gegevens naar een client te sturen. De DNS Security Extensions (DNSSec) staan al lang op de planning, maar zijn nog niet geratificeerd door het IETF. Met het systeem, dat in browsers ingebakken kan worden, worden veilige DNS-lookups mogelijk. Zo wordt het een stuk moeilijker voor een server zich voor te doen als een andere server. Mockapetris gelooft echter dat de politiek één van de voornaamste oorzaken is van de vertraging van de introductie van DNSSec. Exemplarisch is de discussie rond de rol van ICANN in de organisatie van internet:
Mockapetris sees the system as operating at a lower level than site certificates, which he described as a "complementary technology. I don't believe in the grand unification theory." He describes DNS Sec as a first level ID check, which is still vital to build trust on the Net. "If you don't have secure DNS, how can you trust higher level protocols?" A security model for DNS would bolster Web services and help secure IP telephony. Fraud and impersonation will run rampant without this security model, according to Mockapetris.