DNSSEC (Domain Name System Security Extensions) es una extensión de seguridad del sistema de nombres de dominio (DNS) que proporciona protección mejorada contra ataques de suplantación de identidad (spoofing), interceptación y manipulación de información en el proceso de resolución de nombres de dominio. DNSSEC utiliza criptografía de clave pública para verificar la autenticidad y la integridad de los datos del DNS, lo que reduce el riesgo de que un usuario acceda a un sitio web falso o malintencionado. DNSSEC no proporciona confidencialidad, pero se utiliza en combinación con otras medidas de seguridad para proporcionar una capa adicional de protección en línea.