DNSSEC通过使用公钥算法加密DNS消息，从而保证DNS查询的真实性。