DNSSEC zabezpiecza autentyczność odpowiedzi DNS. Gdy przeglądarka wysyła żądanie, wraca z kluczem uwierzytelniającym, potwierdzając, że zwrócony adres IP jest poprawny.