20 grudnia NASK podpisał główną domenę .pl, dołączając tym samym do operatorów domen, którzy w ten sposób postanowili zapewnić ich autentyczność. Z punktu widzenia użytkownika końcowego zmienia to na razie niewiele ale umożliwia firmom sprzedającym domeny w .pl podpisywanie domen klientów. Pełną funkcjonalność DNSSEC w Polsce powinien osiągnąć w drugiej połowie 2012 roku.

O tym, że polska domena główna jest podpisana możemy się przekonać za pomocą wyniku polecenia dig (pod systemem Linux):

dig txt pl. @a-dns.pl. +dnssec

;; ANSWER SECTION:

pl. 86400 IN TXT "ccTLD of Poland"

pl. 86400 IN RRSIG TXT 8 1 86400 20120127132924 20111228141823 8958 pl. KGfszMj7UxUnyc1ZJcK1UsceBzC41FrG0vrw+V6YItMG8xlSfUqb1Kua yrf59HnDCeO/46DXXDVqXAhhbKQ4XNqtATzsWIbLSQ01rCvljs4LiDEf qoPHRBTAsuuFjPwMruPvdezA1Nf9qNmmyLvappMeCutEugCfQGayk2nM REE=

Rekord RRSIG zawiera podpis cyfrowy rekordu danych TXT, o który poprosiliśmy DNS.