DNSSEC zabezpečuje DNS proti spoofingu a cache poisoningu pomocou kryptografických podpisov a reťazca dôvery od koreňovej domény po jednotlivé zóny, čím zvyšuje integritu a autenticitu DNS odpovedí.