为您的网站启用 DNSSEC 有哪些缺点？（托管在共享网络主机上。）

Question

我拥有一个域名Google domains，我的网站托管在 的共享账户中Dream Host。我发现两者都提供 DNSSEC 而不是旧 DNS。我考虑启用它。

但在这样做之前，我想知道为您的网站启用 DNSSEC 有什么缺点（如果有的话）？

Answer 1

如果启用 DNSSEC，对于大多数客户端来说，这都是无操作。因为它们不太可能验证签名等。

然而，对于那些进行验证的人来说，为域启用 DNSSEC 有点单行道。我不知道您提到的提供商，但为了将这样的域转移到不同的第三方 DNS 服务，您需要以下两项：

• 支持旧供应商提取私钥，
• 支持新供应商导入外部私钥。

否则，启用 DNSSec 的客户端将在过渡期间遇到域名查找故障。