为了保护DNS，ICANN提出了一个能够保护DNS，同时又不会授予任何个人过多控制权的机制。该组织选择了七个人作为钥匙持有人，并给每个人一份能够打开互联网的密钥。它还选择了七个人作为备份密钥持有人。总共是14人。仪式要求至少三个持有钥匙的人参加，因为解锁保护DNS的设备需要三个钥匙