4.1. Autoritative Server
Beim Beantworten einer SVCB-Abfrage SOLLTEN autoritative DNS-Server A-, AAAA- und SVCB-Einträge im Additional-Abschnitt für alle TargetNames zurückgeben, die sich in der Zone befinden. Wenn die Zone signiert ist, SOLLTE der Server außerdem DNSSEC-Einträge im Additional-Abschnitt einschließen, die die Existenz oder Nichtexistenz dieser Einträge authentifizieren.
Ausnahmen sind in Abschnitt 4.4 beschrieben.