Kdyby bylo Youtube podepsáno a koncové stanice důsledně validovaly DNSSEC data, nemohl by nikdo podvrhnout IP adresy Youtube, ani kdyby unesl Googlí DNS. Validátory by vyhodnotili nevalidní doménu a místo IP adresy by vrátili chybu, takže by se uživatelé na podvržené Youtube nedostali… Ale počkat, to je přesně to, co Turecká vláda chce… :)
Jinými slovy, DNSSEC nedokáže vykouzlit pravou odpověď, pokud vám jí někdo soustavně po cestě mění. Dokáže vám jen říct, že vám někdo po cestě mění data.