DNSSECとは

DNSSEC（DNS Security Extensions）とは、DNSの応答にディジタル署名を付けることで、応答が正当な権威DNSサーバから送られ、途中で改ざんされていないことを確かめられるようにする拡張仕様である。

権威DNSサーバが秘密鍵でリソースレコードに署名し、キャッシュDNSサーバが公開鍵で署名を検証する。キャッシュポイズニングへの対策となるが、通信内容の暗号化は行わない。