DNSSEC (RFC4033) est un protocole de sécurisation des échanges DNS (Domain Name System). DNS est l’un des protocoles les plus critiques d’Internet mais également l’un des plus vulnérables. DNSSEC permet d’authentifier les enregistrements DNS afin de limiter la portée d’un empoisonnement et l’impact des “serveurs DNS menteurs” et d’assurer la confiance dans la validité des réponses.