DNSSEC (Domain Name System Security Extensions) je rozšíření DNS, které kryptograficky podepisuje DNS odpovědi a chrání tak před podvržením (DNS spoofing, cache poisoning). Pokud má vaše doména DNSSEC zapnutý, prohlížeč nebo mail server může ověřit, že dostal pravou odpověď, a ne podvrh od útočníka. Doména .cz patří mezi svetové průkopníky DNSSEC a CZ.NIC ho aktivně propaguje – aktivace se obvykle řeší v administraci u registrátora domény.