DNSSEC, pour Domain Name System Security Extensions, est un mécanisme visant à empêcher le détournement des requêtes trompant les serveurs DNS.
En sécurisant l'authenticité de la réponse DNS, DNNSEC protège les domaines contre le Cache Poisoning.
La mise en place de DNSSEC est encore lente, compte tenu de sa difficulté de mise en place pour les opérateurs.
La proportion de .FR signés au moyen de DNSSEC est passée de 3,8 % en 2013 à 19,9 % en 2023, soit une multiplication par 8 en volume, de 103 000 noms à 824 000 noms.