DNSSEC beveiligt de authenticiteit van DNS-reacties. Wanneer de browser een verzoek verstuurt, komt deze terug met een authenticatiesleutel die bevestigt dat het geretourneerde IP correct is.