DNSSEC permet de valider tous les enregistrements DNS : le navigateur peut vérifier que les DNS du domaine lafibre.info sont vraiment authentiques.
Par exemple, quand tu demandes l'adresse IP de x.lafibre.info, tu constates :
- que le domaine x.lafibre.info n'existe pas
- que la non-existence est authentifiée par un mécanisme cryptographique