Mit DNSSEC wurde eine Möglichkeit geschaffen, DNS-Einträge zu authentisieren. Heute ist diese Erweiterung weit verfügbar, zum Beispiel auch für .de und .org Domains. In diesem Vortrag wird die grundsätzliche Funktionalität von DNSSEC vorgestellt und folgende Fragen beantwortet: Wie sieht eine so geschützte Zone aus? Woher kommt die Sicherheit? Was kann DNSSEC nicht leisten? Welche neuen Anwendungen (DANE) ergeben sich daraus für das Domain-Name-System? Zum Schluss geht der Vortrag auch darauf ein, wie DNSSEC in der Praxis für den einzelnen aussehen kann -- sowohl als Konsument als auch auf der Serverseite.