一般的なシーケンスは以下の通りです。権威サーバにクエリします。アドレスはあらかじめインストールされます。キャッシュポイズニング攻撃ところが、キャッシュポイズニング攻撃を受けると、偽のサイトに誘導されてしまいます。誘導される例を示します。レコードだけ乗っ取る、という攻撃も可能です。通信で実装していることが多く、偽の応答を総当たり攻撃しやすい環境にあります。略で、主にキャッシュポイズニングを根本的に防ぐセキュリティ技術です。サイトの認証でも使われる『公開鍵/秘密鍵によるデジタル署名』技術により実現しています。専用のフォーマットが使われます。ように通信を暗号化する(機密性を実現する)機能はありません。公開鍵/秘密鍵の基礎知識については以下も併せてご参照下さい。ペア作成し、ゾーン内の各レコードを秘密鍵で署名し、公開鍵はインターネット上に公開します。権威サーバにクエリしますが、その際に併せてそのゾーンの公開鍵もクエリします。受信したレコードと、署名を公開鍵で復号したものを照らし合わせ、一致すれば正しいレコードだと見なします。