У меня есть доменное имя через Google domains
и мой веб-сайт размещен как общая учетная запись с Dream Host
. Я вижу, что оба предоставляют DNSSEC по сравнению со старым DNS. Думал включить.
Но прежде чем я это сделаю, мне было интересно, каковы недостатки включения DNSSEC для вашего веб-сайта, если таковые имеются?
Если вы включите DNSSEC, для большинства клиентов это не работает. Поскольку они вряд ли будут проверять подписи и т. Д.
Тем не менее, для тех, кто действительно проверяет, включение DNSSEC для домена является в некотором роде дорогой с односторонним движением. Я не знаю упомянутого вами провайдера, но для того, чтобы перенести такой домен на другую стороннюю службу DNS, вам понадобятся оба:
В противном случае ваши клиенты с поддержкой DNSSec увидят сбои при поиске доменного имени в переходный период.