DNSSEC přidává k DNSSystém, který převádí doménová jména na technické adresy serverů. Více kryptografické podpisy. Pomáhá ověřit, že odpověď opravdu pochází z autoritativního zdroje a nebyla cestou změněna. Nešifruje samotný dotaz ani neřeší všechna rizika DNSSystém, který převádí doménová jména na technické adresy serverů. Více, ale chrání proti části útoků na podvržení odpovědí.
