امتداد أمني لنظام أسماء النطاقات يستخدم التوقيعات التشفيرية للتحقق من أصالة سجلات DNS وعدم تعديلها.
تعتزم الجهة المسؤولة عن جذر DNS استبدال مفتاح توقيع المفاتيح KSK-2017 بالمفتاح KSK-2024 في 11 أكتوبر 2026، ما يستلزم من مشغلي محللات DNSSEC التحقق من قبول المفتاح الجديد. ويمكن اختبار الجاهزية باستخدام آلية RFC 8509 أو أداة Cloudflare المخصصة.