DNSSEC é um mecanismo de segurança projetado para resolver falsificação de DNS e poluição de cache. O nome em inglês é Extensões de Segurança do Sistema de Nomes de Domínio. Ele usa tecnologia criptográfica para permitir que o servidor de resolução de nomes de domínio verifique as respostas que recebe (incluindo respostas para nomes de domínio inexistentes). ). ) veio de um servidor real ou foi adulterado durante a transmissão.