deSEC ist ein quelloffener und datenschutzfreundlicher DNS-Hosting-Dienst aus Berlin. Ursprünglich aus einem Start-up-Stipendium finanziert möchte deSEC DNS-Hosting nun dauerhaft kostenlos auf Basis von Sponsoren anbieten. Dabei bietet deSEC Funktionen an, die bei anderen Dienstleistern bisher nur selten gesehen werden, insbesondere eine Restful API, automatisches DNSSEC, volle IPv6-Funktionalität sowie schnelle Aktualisierung der DNS-Informationen auf den authoritativen Servern. Im Vortrag wird die technische Organisation der deSEC-Dienste diskutiert sowie die Sicherheit und Privatheit des Dienstes, insbesondere im Kontext von Missbrauch und Hochverfügbarkeit dargestellt. Anschließend werden Möglichkeiten besprochen, wie deSEC vorhandene, aber bisher wenig genutzte DNS-Funktionalitäten wie TLSA-Records fördern und verbreiten kann.