NSEC
siglaredessegurança
Significa: Next Secure (record)
Um registro DNSSEC que prova que um nome não existe.
Registros Próximo Seguro (do inglês Next Secure, RFC 4034) encadeiam os nomes existentes em uma zona para que um resolvedor prove a negação autenticada - que um nome consultado realmente está ausente - em vez de confiar em um 'não encontrado' sem assinatura.
O NSEC prova que um nome não existe assinando a afirmação de que nenhum nome ordena entre dois vizinhos. Essa construção é o que permite ao DNSSEC autenticar uma resposta negativa, que de outro modo é impossível de assinar, porque não se assina um registro que não está lá.
Seu efeito colateral é a enumeração de zona: seguir a cadeia de registros NSEC de um nome ao seguinte percorre a zona inteira, revelando todos os nomes nela. Para uma zona pública isso pode ser aceitável, e para muitas é um vazamento significativo de informação, que é justamente o problema que o NSEC3 foi criado para endereçar.
Também conhecido como: nsec