Un server dei nomi autorevole è un server DNS che memorizza e risponde con i record ufficiali per un dominio o una zona che gestisce. Quando riceve una query per quel dominio, restituisce i dati canonici, come i record A, AAAA, MX e NS, invece di fare ipotesi o inoltrare la richiesta altrove.
Questo ruolo è importante perché i server autorevoli sono un punto di ancoraggio della fiducia per la risoluzione dei nomi: se falliscono, il dominio può diventare irraggiungibile anche quando gli altri sistemi sono sani. Gli aggressori spesso li prendono di mira con traffico denial-of-service, query malformate o bug di esaurimento delle risorse per interrompere siti web, posta elettronica e API. Gli addetti alla difesa rafforzano i server autorevoli con l'applicazione di patch, limiti di velocità, ridondanza e monitoraggio di crash, cicli di riavvio o latenze anomale. In pratica, proteggere il DNS autorevole significa proteggere la visibilità e la disponibilità dei servizi dietro il dominio.