once和一个包含查询的加密箱的数据包。加密箱为采用解析器的私钥、服务器的公钥和nonce创建。服务器的响应包含不同的96位nonce及其自身的加密箱，其中包含查询的答案。DNSCurve中使用的加密工具也在CurveCP中使用，它是基于UDP而非TCP协议，使用椭圆曲线加密算法来加密和认证数据。一个类比是，DNSSEC像使用PGP加密一个网页，而CurveCP和DNSCurve像是使用SSL来加密和身份验证信道。正如PGP签名的网页可以通过SSL加密的信道发送，DNSSEC的数据也可通过DNSCurv