Il DNS autoritativo si riferisce ai name server ufficiali che pubblicano i record fonte di verità per una zona di dominio. Quando un resolver chiede dove punta un dominio, i server autoritativi forniscono la risposta finale per record come A, MX e TXT. Sono diversi dai resolver ricorsivi, che si limitano a cercare e memorizzare nella cache le risposte per conto dei client.
Nella sicurezza informatica, il DNS autoritativo è importante perché si colloca in un percorso di fiducia per il traffico web, la consegna della posta elettronica e la convalida del dominio. Se un attaccante riesce a modificare i record autoritativi, può reindirizzare il traffico, intercettare i servizi o soddisfare i controlli di emissione dei certificati usati dai provider TLS. I difensori considerano questi server e i relativi pannelli di controllo come infrastrutture critiche: limitare l'accesso amministrativo, usare un controllo rigoroso delle modifiche, monitorare eventuali modifiche inattese dei record e attivare avvisi sull'attività di certificate transparency che potrebbe indicare una convalida fraudolenta. Anche brevi modifiche non autorizzate possono avere un impatto sproporzionato.