DNSSEC permet de sécuriser l'authenticité de la réponse DNS. Lorsque le navigateur envoie une requête, celle-ci revient avec un clé d'authentification, qui atteste que l'IP renvoyée est la bonne.