我有一个.leg.br域它是一个政府dns域，在这个域中必须使用dnssec，但他们告诉我我需要在我的服务器中配置dnssec到域工作，主要问题是：如何在vps托管或cpanel上启用dnssec？如何获取NS.NAMESERVER.COM的DS.NAMESERVER.COM？
由于内部官僚主义，他们没有接受cloudeflare DNSSEC选项，因为它需要首先指向没有dnssec下一次启用dnssec它已经使用dnssec启用的域但他们不会给出我对域名的所有权甚至不允许我编辑域名服务器和类似的东西，他们告诉我的是我需要在我的服务器中配置DNSSEC并向他们发送权威记录。所以这样他们就会在域中记录问题，如何在我的vps中启用DNSSEC。或者在我的vps中创建DNSSEC服务器？
答案 0 :(得分：1)
如果您必须支持DNSSEC，最好的办法是使用支持托管DNSSEC的DNS托管服务。你的VPS托管服务不会是其中之一，cpanel也不支持它，我希望。
您现在的选择（2017年3月）基本上是CloudFlare（如果必须是免费的，如果leg.br注册表支持ECDSA DNSSEC密钥），或Google Cloud DNS alpha support for DNSSEC。我相信Verisign也提供托管DNSSEC，但也许只有他们是您的注册商，如果是，我怀疑他们是否能够支持.leg.br域名。
答案 1 :(得分：1)
cPanel / WHM现在通过名为PowerDNS的新模块从版本60开始支持DNSSEC。
注意 ：此功能目前不适用于DNS群集。
要在WHM中启用PowerDNS，您可以在Fiddle link
的文档中找到此信息从版本64开始？您可以通过cPanel（而不是WHM）为域设置DNSSEC。您可以在https://documentation.cpanel.net/display/CKB/How+to+Use+cPanel%27s+PowerDNS
找到文档您必须使用cPanel为您设置的信息 与域名注册商 。它无法在cPanel / WHM服务器上设置。
我使用NetEarthOne帐户在我自己的域上对此进行了测试，这非常简单（谢天谢地）