Durch technische Massnahmen kann der anfragende Computer (z.B. Internet-Browser) erkennen, ob die Antwort nach einer Internet-Adresse im DNS tatsächlich von jenem Server kommt, der bei SWITCH als zuständig eingetragen ist. Gleichzeitig wird sichergestellt, dass diese Antwort auf dem Transport über das Internet nicht verändert wurde.
Vereinfacht gesagt: DNSSEC ist eine Art Versicherung, die dem Internetnutzenden garantiert, dass nur diejenige Webseite angezeigt wird, die er aufrufen will.
Diese Garantie wird mittels kryptographischer Unterschriften gewährleistet. Bei DNSSEC werden keine Informationen verschlüsselt. Alle Daten bleiben wie beim bestehenden DNS öffentlich zugänglich.




