DNSSECですが基本的には自分でDNS鯖を立てる感じです。他サービスに任せる場合はぐぐるさんのがけっこう良さそうでした(DNSSEC機能に移管モードがあった)。