DNSSEC ist ein Sicherheitsmechanismus zur Lösung von DNS-Spoofing und Cache-Verschmutzung. Der englische Name lautet „Domain Name System Security Extensions“. Er nutzt kryptografische Technologie, um es dem Domain-Name-Auflösungsserver zu ermöglichen, die Antworten zu überprüfen, die er erhält (einschließlich Antworten für nicht vorhandene Domain-Namen). ) stammten von einem echten Server oder wurden während der Übertragung manipuliert.