Я настроил DNSSEC для своего домена shabdiznet.com и проверил на http://dnssec-debugger.verisignlabs.com/shabdiznet.com единственная проблема
Для shabdiznet.com в зоне com не найдены записи DS
как видите. также я нашел тот же старый вопрос Добавление записи DS к родительскому в DNS без ответа на мой вопрос, потому что я уже закончил https://dlv.isc.org/ .
Как отправить DS-запись в зону .com? (пожалуйста, с образцом)
Чтобы отправить запись DS в родительскую зону (com), вам нужно будет сделать это через своего регистратора (который затем передает ее в реестр - Verisign).
Ваш регистратор, похоже, работает в режиме онлайн. Я не уверен, поддерживают ли они подготовку записей DS; вам придется с ними связаться. Если они этого не сделают, вам придется передать свой домен регистратору, который действительно это делает. GoDdady умеет, но есть и другие, но прежде чем совершить прыжок, проконсультируйтесь с ними. Еще вы можете попробовать убедить Onlinenic вручную отправить вам DS-запись (даже если они не поддерживают ее в своем веб-интерфейсе). Если они согласны сделать это, это может быть нормально, если вы не планируете при переносе KSK в течение длительного времени и достаточно уверены, что сможете сохранить его в безопасности.