DNSSECのドメインに対する署名はDNS/ドメイン事業者による署名だと移転時に署名者を変更する場合にかなりうまくする必要があって実質囲い込みになるので注意。(普通のDNS鯖の移転でさえうまくしてくれる事業者は少なくて浸透がどうとか言ってる場合が多い)