Почему я не могу активировать DNSSEC для доменов с gg ccTLD, несмотря на то, что существует множество доменов, имеющих действительную подпись?

Question

Это мой первый вопрос и надеюсь, что я попал в нужное сообщество. Я купил домен gg некоторое время назад и хотел, а позже и понадобился, DNSSEC. После покупки я столкнулся с проблемой, что я не могу активировать DNSSEC практически ни на одном регистраторе / их серверах имен. Они утверждают, что он не поддерживается.

Вчера я снова посмотрел и обнаружил, что есть много доменов gg, которые на самом деле имеют действительную подпись DNSSEC. Я не использую домен gg в данный момент, но, вероятно, использовал бы его, если бы мог активировать DNSSEC для него.

Я не нашел никакой полезной информации по этому конкретному случаю. Может быть, кто-то сможет мне ее предоставить. Знаете ли вы какую-то конкретную причину этого?

Заранее спасибо!

Answer 1

Зона ggTLD сама по себе подписана, и, похоже, существуют также подписанные дочерние зоны. Все это указывает на то, что она фактически поддерживается.

Вопрос не совсем ясен, что именно "не поддерживается" регистратором и/или провайдером хостинга DNS, с которым вы имеете дело. Поэтому я разбиваю это на два случая, которые я могу себе представить:

Делегация

Если речь идет о самом делегировании (фактически о возможности добавлять DSзапись наряду с записями делегирования NSв ggзоне), то это, по-видимому, указывает на ограничение конкретного регистратора, которого вы используете (даже если они сами, возможно, формулируют это по-другому).

См. напримерэтот листинг здеськак контрпример к ggутверждению «это не поддерживается».
(Я уверен, что должно быть много других вариантов для регистраторов, которые поддерживают это, я не имею никакого отношения и не заинтересован в вашем выборе регистратора, но хотел бы привести конкретный контрпример.)

Если речь идет о том, что можно кликнуть на сайте регистратора, то, возможно, у вашего текущего регистратора просто нет автоматизации, и он может сделать это вручную, но если вы связывались с ними и они говорят, что это не поддерживается, то, полагаю, это не так.

DNS-подписание

Если же ограничение касается фактической операции подписи DNSSEC, то это не совсем касается ggсамого TLD, а скорее провайдера хостинга DNS (возможно, той же компании, которая является вашим регистратором, но не обязательно), который не предоставляет подписи DNSSEC как часть своей услуги хостинга DNS.
Если это так, вы можете использовать другого провайдера хостинга DNS, также не меняя регистраторов.