DNSSEC stellt die Authentizität von DNS-Antworten sicher. Wenn der Browser eine Anfrage sendet, kehrt er mit einem Authentifizierungsschlüssel zurück, der bestätigt, dass die zurückgegebene IP korrekt ist.