Есть ли защита от DNS-спуфинга?

Добрый день! Вот такая модель угрозы: человек находится посередине между вами и вашим интренет-провайдером.

При вашей попытке отправить DNS-запрос он перехватывает сообщение, уничтожает его и отсылает обратно поддельный ответ.

Есть ли защита от такого?

Я так понимаю, что это одна из многих видов DNS-спуфинга. Также можно подделывать кэш DNS сервера. Какие еще виды DNS-спуфинга существуют? Есть ли защита от них?

При использовании TOR, выходная нода тоже может спуфить DNS?