Es soll die Internet-Nutzer vor gefälschten DNS-Daten schützen, kann seine Wirkung jedoch nur dann voll entfalten, wenn alle Zonen des hierarchischen DNS-Baums signiert werden.
Het is ontworpen om internetgebruikers te beschermen tegen valse DNS-gegevens, maar kan zijn volle potentieel alleen bereiken indien alle zones van de hiërarchische DNS-boom ondertekend zijn.