Die grundlegende Funktion von DNSSEC besteht darin, DNS-Antworten mit digitalen Signaturen zu verse- hen, um zu bestätigen, dass die empfangenen Daten tatsächlich von einer autoritativen Quelle stammen und unterwegs nicht manipuliert wurden.

Einen Mehrwert im Hinblick auf die Sicherheit bietet DNSSEC zum Beispiel bei einigen der grundlegenden Sicherheitsproblemen von DNS. Es verringert insbesondere das Risiko von Man-in-the-Middle- Angriffen, bei denen Angreifer DNS-Antworten verfälschen könnten, um Nutzer auf gefälschte Websites umzuleiten.