Können damit nicht E-Mail-Adressen ausgelesen werden?

Die DNS Zone muss mit DNSSEC gesichert sein. NSEC3 verhindert das sog. Zone Walking, also die Möglichkeit, die DNS Zone (und somit hier Mail-Adressen) auszulesen.