DNSSEC to rozszerzenie protokołu DNS, które umożliwia zabezpieczenie przesyłania informacji między DNS i poprawę bezpieczeństwa systemu nazw domen. Dzięki DNSSEC, użytkownicy mogą mieć większą pewność, że odwiedzane przez nich witryny są autentyczne i nie zostały podmienione. DNSSEC korzysta z asymetrycznej kryptografii, która pozwala na podpisywanie rekordów kluczami prywatnymi, a weryfikowanie ich za pomocą kluczy publicznych. Dzięki temu, że rekordy są podpisane, użytkownicy mogą mieć pewność, że informacje, jakie otrzymują z serwerów, są autentyczne i nie zostały zmodyfikowane przez atakującego. DNSSEC umożliwia również wykrywanie ataków typu cache poisoning, polegających na przesyłaniu fałszywych informacji DNS do serwerów DNS w celu przekierowania użytkownika na fałszywą stronę. Dzięki DNSSEC, serwery mogą weryfikować autentyczność otrzymywanych informacji, co pozwala na wykrycie prób manipulacji i przesłanie poprawnych danych.