---

1. DNS サーバへの DoS 攻撃を防止できる。
2. IPsec による暗号化通信が前提となっている。
3. 代表的な DNS サーバの実装である BIND の代替として使用する。
4. デジタル署名によってDNS 応答の正当性を確認できる。