為什麼我無法為具有 gg ccTLD 的網域啟動 DNSSEC，儘管事實上存在許多具有有效簽章的網域？

Question

這是我的第一個問題，希望我處於正確的社區。我不久前購買了一個 gg 域名，想要 DNSSEC（後來需要）。購買後我遇到了問題，即我無法在基本上任何註冊商/他們的名稱伺服器上啟動 DNSSEC。他們聲明，不支持。

昨天我再次查看，發現有很多 gg 網域，它們實際上具有有效的 DNSSEC 簽章。我目前不使用 gg 網域，但如果我可以為其啟動 DNSSEC，可能會使用。

對於這個具體案例，我確實沒有找到任何有用的信息。也許有人可以提供我一些。您知道有什麼特殊原因嗎？

先致謝！

Answer 1

TLD區域gg本身已簽名，而且似乎確實也存在已簽名的子區域。所有這些都表明它確實受到支持。

這個問題並不完全清楚您正在處理的註冊商和/或 DNS 託管提供者「不支援」到底是什麼。所以我把它分成我能想像的兩種情況：

代表團

如果這是關於授權本身（實際上是在區域中的DS授權記錄旁邊添加記錄的能力），那麼它似乎表明您正在使用的特定註冊商的限制（即使他們本身可能有不同的措辭）。NSgg

參見例如此處列出此列表作為“不支持gg”聲明的反例。
（我確信註冊商肯定還有很多其他選擇支持這一點，我對您選擇的註冊商沒有從屬關係或興趣，但想展示一個具體的反例。）

如果這是關於註冊商網站上可點擊的內容，則也可能是您當前的註冊商沒有適當的自動化功能，可以為您手動執行此操作，但如果您已與他們聯繫並且他們說這不是支持，我想事實並非如此。

DNS 簽署

如果限制與實際的 DNSSEC 簽章操作有關，則實際上與 TLD 本身無關gg，而是與DNS 託管提供者（可能與您的註冊商是同一家公司，但不一定如此）不提供DNSSEC 簽章作為其DNS 的一部分有關託管服務。
如果是這樣，您也可以使用不同的 DNS 託管提供者，而無需更改註冊商。