La delega DNS assegna la responsabilità di un sottodominio o di una sottozona a server dei nomi separati. I record DNS del dominio padre indicano tali server dei nomi, che possono quindi gestire i record all’interno della porzione delegata senza modificare la zona padre.
La delega consente un’amministrazione distribuita, ma crea anche un confine di sicurezza da monitorare. Se un aggressore ottiene accesso alle impostazioni DNS del dominio padre, potrebbe reindirizzare una sottozona a server dei nomi sotto il suo controllo. Ciò può consentire la creazione di sottodomini malevoli sotto un dominio affidabile, mentre il sito web principale continua a funzionare. I difensori dovrebbero esaminare le modifiche alle deleghe, verificare che i server dei nomi elencati siano autorizzati e monitorare i record subordinati per individuare contenuti o destinazioni inattesi.