redirecionar subdomínios com um registro e direcioná-los para outro domínio

armazenar certificados que verificam a autenticidade de todas as partes envolvidas

permitir que o proprietário do domínio especifique quais são as autoridades de certificação

apresentar qual servidor DNS está atuando como o servidor de nomes autoritativo para seu domínio