Il est conçu pour protéger les internautes contre les données DNS falsifiées, mais il ne peut être totalement efficace que si toutes les branches de l'arborescence DNS sont signées.
It is designed to protect Internet users from forged DNS data, but can only reach its full potential if all the zones in the hierarchical DNS tree are signed.