Existenci DNSSEC nelze před validátorem popřít. Nadřazená zóna obsahuje vždy informaci o veřejném klíči podřazené nebo informaci o tom, že podřazená není podepsaná, ale i tato informace musí být podepsaná. Nelze jednoduše podvrhnout informaci "root.cz není podepsaný, tak to neřeš". Takový DNSSEC by nedával smysl.