Программное обеспечение Криптоком «МагПро DNS» является инструментом реализации протокола DNSSEC с поддержкой сертифицированной российской криптографии. С помощью «МагПро DNS» можно проводить тестирование и отладку использования DNSSEC с криптографическими алгоритмами ГОСТ. Для этого следует установить OpenSSL 1.0.0 и DNS-сервер, поддерживающий криптографические алгоритмы ГОСТ в соответствии с RFC 5933. В настоящий момент существует два возможных решения: BIND от ISC и Unbound + LDNS + NSD от NLnet Labs.
Технология работы «МагПро DNS»:

При использовании DNSSEC ряд записей в зоне подписывается электронной цифровой подписью, в том числе подписываются записи о ключах, которыми подписаны зоны нижележащих доменов. Во время выполнения операции разрешения имени эта подпись проверяется, что не позволяет подменять получаемый адрес.