DNSSEC
DNSSEC ist eine Sicherheitserweiterung des DNS. Sie versieht DNS-Antworten mit digitalen Signaturen, damit sie nicht unbemerkt gefälscht werden können.
Das Problem, das DNSSEC löst
Ohne Schutz könnten manipulierte DNS-Antworten Nutzer auf falsche Server umleiten, ohne dass sie es merken. DNSSEC sichert die Antworten mit kryptografischen Signaturen ab, sodass sich ihre Echtheit prüfen lässt. Manipulationen fallen dann auf.
DNSSEC schützt also die Integrität der Namensauflösung, nicht die Vertraulichkeit der Inhalte.
Einordnung
DNSSEC ist eine technische Schutzschicht auf DNS-Ebene. Für den bewussten Umgang mit Domains ist es hilfreich zu wissen, dass Sicherheit auf mehreren Ebenen ansetzt: bei der Namensauflösung (DNSSEC), bei der Verbindung (Zertifikate) und bei den Schreibweisen der Domain selbst (Domain-Hygiene).