Protocolul DNSSEC asigura protecție împotriva atacurilor de tipul "DNS cache poisoning" oferind autentificarea originii datelor DNS, garanția integrității acestor date precum și autentificarea inexistentei domeniului, dar nu oferă confidențialitatea datelor DNS, acestea rămânând necriptate la fel ca înaintea activării DNSSEC.