"Um exemplo com DNSSEC é o servidor de nomes do seu provedor de Internet, que segue novamente a hierarquia familiar para resolver uma consulta, assim, é possível verificar com base nas assinaturas recebidas se a origem das respostas está correta e se uma resposta foi modificada no caminho. O servidor de nomes responderá apenas se todas as informações estiverem corretas. Desse modo, só é possível que todas as assinaturas sejam verificadas se um par de chaves for gerado, esse par de chaves é constituído por uma chave privada e uma pública, como o nome sugere, a parte privada é secreta e permanece com o proprietário, e a parte pública é publicada no DNS (Registro DNSKEY)."
O texto descreve um sistema de criptografia denominado: