deSEC is een gratis DNS-hostingdienst die de gehoste zones met DNSSEC ondertekent. Voor registratie is alleen een e-mailadres nodig. Zones worden beheerd via een webinterface of een REST-API, en de dienst ondersteunt dynamische DNS, DANE-records (TLSA en OPENPGPKEY) en integraties met tools als dnscontrol, Terraform en acme.sh voor geautomatiseerde certificaatuitgifte. Queries worden beantwoord vanuit twee redundante netwerken met locaties wereldwijd. De dienst wordt gehost geleverd.
deSEC wordt beheerd door een non-profitorganisatie in Berlijn, Duitsland, en leunt op donaties en sponsorpartners; het beveiligingsadviesbureau SSE wordt genoemd als partner die de infrastructuur mede financiert. Volgens de beheerders blijft gevoelig sleutelmateriaal in Duitsland onder Europese AVG-rechtsmacht en worden alleen openbare DNS-gegevens en handtekeningen wereldwijd gepubliceerd. De software, desec-stack, is open source onder de MIT-licentie, zodat organisaties ook een eigen instantie kunnen draaien. Voor een Europese organisatie betekent deSEC DNS-hosting door een Europese non-profit, met de serviceniveaus van een met donaties gefinancierde dienst.