DNSSEC est un mécanisme de sécurité conçu pour résoudre l'usurpation d'identité DNS et la corruption du cache. Le nom anglais est Domain Name System Security Extensions. Il utilise la technologie cryptographique pour permettre au serveur de résolution de noms de domaine de vérifier les réponses qu'il reçoit (y compris les réponses pour les noms de domaine inexistants). ). ) provenaient d’un serveur réel ou ont été falsifiés lors de la transmission.