DNSSEC（域名系统安全扩展）是一个安全协议套件，为 DNS 数据添加了加密签名。它验证 DNS 响应是否来自权威 DNS 服务器，并且在传输过程中未被篡改。这有助于通过确保 DNS 信息的真实性和完整性来防止 DNS 欺骗和缓存中毒攻击。