DNSSEC er en teknisk løsning som gjør DNS-poster sikrere ved å signere dem med kryptografiske nøkler.
Bak hvert domenenavn er DNS. Internett-adressebok. Hver gang du skriver inn et domenenavn, kalles DNS-postene opp for å videresende deg til riktig server. I stedet for å måtte huske alle IP-numrene, kan du i stedet huske de enklere domenenavnene.
Siden DNS er så viktig, er det verdt å prøve å målrette angrep mot dem. Blant annet ved å forsøke å forfalske journalene og sende trafikken et annet sted.
Kort sagt, DNSSEC beskytter mot forfalskede DNS-poster ved å validere hvert oppslag med nøkler mot spesifikke valideringsposter.