Эта статья объясняет это немного. Быстрый отрывок: Что такое DNSSEC?
DNSSEC является предложенным интернет-стандартом, который изменяет ресурсные записи DNS и протоколы для обеспечения безопасности для запроса и транзакций ответа, сделанных между сопоставителями доменного имени и серверами имен. А именно, безопасность, которую обеспечивает DNSSEC, включает:
Проверка целостности: сопоставитель DNS может решить, что в информацию, полученную от сервера имен, не вмешались в транзитной Исходной аутентификации: сопоставитель DNS может решить, что полученная информация произошла из авторитетного сервера имен
Аутентифицируемый отказ существования: сопоставитель DNS может проверить, что конкретный запрос неразрешим, потому что никакая запись DNS на самом деле не существует на авторитетном сервере имен
Linux может сделать это также. Посмотрите этот вопрос, который указывает на Вас на SCST.