域名系統安全擴充（Domain Name System Security Extensions, DNSSEC）

域名系統安全擴充（Domain Name System Security Extensions, DNSSEC），是在既有的DNS基礎上，加入數位簽章的機制，利用公私鑰加解密技術，確保查詢的DNS記錄內容沒有遭受駭客竄改，可以有效防止部份的DNS攻擊手法，例如：快取中毒攻擊 (DNS Cache Poisoning)、DNS劫持 (DNS Hijacking)、DNS嫁接 (DNS Pharming)等。