3833记录了DNS的一些已知威胁以及DNSSEC如何应对这些威胁。DNSSEC旨在保护应用程式（以及服务这些应用程式的缓存解析器）免受伪造或不当操纵的DNS数据所造成的影响（例如域名服务器缓存污染的数据）。来自DNSSEC保护区的所有答案都经过数位签章。通过检验数位签章，DNS解析器可以核查信息是否与区域所有者发布的信息相同（未修改和完整），并确系实际负责的DNS服务器所提供。虽然保护IP地址的正确性是许多用户关注DNSSEC的直接课题，DNSSEC还可以保护DNS中发布的其他任何数据：包括文本记录