DNSSEC (DNS Security Extensions) とは、DNSサーバーから受信したDNSの応答が正しいことを検証するための仕組みです。

DNSサーバーにてDNS応答時に公開鍵暗号方式によるデジタル署名を付加し、DNS応答の受信側で、正しい応答であるか、また、その応答が改ざんされていないことを検証できます。

検証の結果、DNSの応答が偽造もしくは改ざんされている場合には、その応答は無効とされ名前解決が失敗しますので、改ざんを検知できます。

- 参考情報: JPRS DNSSEC関連情報
- 参考情報: JPNIC ニュースレターNo.43 DNSSEC