Protokół DNSSEC (DNS Security Extensions) został wprowadzony dla ochrony internautów przed cyberprzestępcami, którzy preparują strony internetowe podobne do oryginalnych (należących np. do firm, banków) w celu wyłudzenia danych, haseł. Rozwiązanie wyposażono w mechanizmy weryfikacji autentyczności i niezmienności informacji, przez co znacznie ograniczona została możliwość połączenia się ze sfałszowaną witryną.

DNSSEC został udostępniony wszystkim partnerom NASK. Od nich zależy, czy z nowej opcji zabezpieczeń skorzystają abonenci. Z kolei abonenci obsługiwani bezpośrednio w NASK automatycznie uzyskali nową funkcjonalność.

Trzyetapowy proces udostępniania domeny .pl zabezpieczonej przez protokół DNSSEC prowadzono od grudnia 2011 r.