deSEC ist ein kostenloser DNS-Hosting-Dienst, der die gehosteten Zonen mit DNSSEC signiert. Zur Registrierung genügt eine E-Mail-Adresse. Zonen werden über eine Weboberfläche oder eine REST-API verwaltet, und der Dienst unterstützt Dynamic DNS, DANE-Einträge (TLSA und OPENPGPKEY) sowie Integrationen mit Werkzeugen wie dnscontrol, Terraform und acme.sh für die automatisierte Zertifikatsausstellung. Anfragen werden aus zwei redundanten Netzen mit weltweiten Standorten beantwortet. Der Dienst wird gehostet bereitgestellt.
deSEC wird von einer gemeinnützigen Organisation mit Sitz in Berlin, Deutschland, betrieben und stützt sich auf Spenden und Sponsoringpartner; die Sicherheitsberatung SSE wird als Partner genannt, der die Infrastruktur mitfinanziert. Nach Angaben der Betreiber bleibt sensibles Schlüsselmaterial in Deutschland unter europäischer DSGVO-Rechtsprechung, und weltweit werden nur öffentliche DNS-Daten und Signaturen veröffentlicht. Die Software desec-stack ist Open Source unter der MIT-Lizenz, sodass Organisationen auch eine eigene Instanz betreiben können. Für europäische Organisationen bedeutet deSEC DNS-Hosting durch eine gemeinnützige Organisation in der EU, mit den Service-Leveln eines spendenfinanzierten Dienstes.