Aloha ;)
Also ohne DNSSEC sind MITM-Angriffe nach wie vor möglich. Hier gibts ein Test: https://dnssec.vs.uni-due.de/
Nun ja. Ich schrieb ja auch nur von "extrem erschwert". Extrem mag hier sicher Definitionssache sein, aber zumindest ist die Hürde sichtbar hoch im Vergleich zu der minimal kleinen Schwelle, um im unverschlüsselten Datenverkehr MITM-Angriffe zu fahren.
Grüße,
RIDER