DNSSEC ist wichtig. Trotzdem ist nicht alles perfekt. Ein Anreifer kann den Inhalt einer Zone auslesen. NSEC3 (RFC 5155) macht es ein wenig schwieriger als NSEC (RFC 3845) aber verhindert es nicht.