DNSSEC er en teknisk løsning, der gør DNS-poster mere sikre ved at signere dem med kryptografiske nøgler.
Bag ethvert domænenavn står DNS. Internet-adressebogen. Hver gang du indtaster et domænenavn, kaldes DNS-posterne for at omdirigere dig til den rigtige server. I stedet for at skulle huske alle IP-numrene, kan du i stedet huske de nemmere domænenavne.
Fordi DNS er så vigtig, er det nemt at forsøge at målrette angreb mod den. Det inkluderer forsøg på at forfalske optegnelserne og sende trafikken et andet sted hen.
Kort sagt beskytter DNSSEC mod spoofede DNS-poster ved at validere hvert opslag med nøgler mod specifikke valideringsposter.