DNSSEC se nerozbije. Ten jen přidává podpisy k DNS záznamům a pokud bude uvnitř uzavřené sítě kompletní kopie kořenové zóny, autoritativní servery TLD a koncové autoritativní servery, pak to bude fungovat normálně, protože do dat se nezasáhne a podpisy budou platné. Jak by se to mělo rozbít?