DNSSEC är en teknisk lösning som gör DNS-posterna säkrare genom att signera dem med kryptografiska nycklar.
Bakom varje domännamn finns DNS:en. Internets adressbok. Varje gång du skriver in ett domännamn anropas DNS-posterna för att skicka dig vidare till rätt server. Istället för att du ska behöva komma ihåg alla IP-nummer, kan du istället komma ihåg de lättare domännamnen.
Eftersom DNS är så pass viktigt är det tacksamt att försöka rikta attacker mot dem. Bland annat genom att försöka förfalska posterna och skicka trafiken till någon annan stans.
Kort sagt skyddar DNSSEC mot förfalskade DNS-poster genom att varje uppslagning valideras med nycklar mot särskilda valideringsposter.