deSEC est un service d'hébergement DNS gratuit qui signe avec DNSSEC les zones hébergées. L'inscription ne demande qu'une adresse e-mail. Les zones se gèrent via interface web ou API REST ; le service gère le DNS dynamique, les enregistrements DANE (TLSA, OPENPGPKEY) et s'intègre à dnscontrol, Terraform ou acme.sh pour l'émission automatisée de certificats. Les requêtes sont servies par deux réseaux redondants répartis dans le monde. Le service est hébergé.
deSEC est géré par une organisation à but non lucratif basée à Berlin, en Allemagne, financée par des dons et des partenaires sponsors ; le cabinet de sécurité SSE est cité comme partenaire contribuant à l'infrastructure. Selon les exploitants, le matériel de clés sensible reste en Allemagne sous juridiction RGPD, et seules les données DNS publiques et les signatures sont publiées dans le monde. Le logiciel desec-stack est open source sous licence MIT : vous pouvez aussi exploiter votre propre instance. Pour une organisation européenne, c'est un hébergement DNS par une association de l'UE, au niveau de service d'un projet financé par des dons.