DNSSEC (Domain Name System Security Extensions) son un conjunto de protocolos que agregan una capa extra de seguridad a los procesos de lookup e intercambio de DNS.

DNSSEC protege de data falsificada a los clientes de internet, verificando que las firmas digitales que están incrustadas en la data sean las mismas que se encuentran en los servidores DNS. Esto se realiza agregando nuevos tipos de registros en el DNS:

• DS
• DNSKEY
• NSEC
• RRSIG

Puede verificar el estado de estos registros para su dominio aqui: https://dnssec-debugger.verisignlabs.com