DNSSEC è un meccanismo di sicurezza progettato per risolvere lo spoofing DNS e l'inquinamento della cache. Il nome inglese è Domain Name System Security Extensions. Utilizza la tecnologia crittografica per consentire al server di risoluzione dei nomi di dominio di verificare le risposte che riceve (comprese le risposte per nomi di dominio inesistenti. ) proveniva da un server reale o è stato manomesso durante la trasmissione.