自前でDNSSECする場合(DNS鯖も自前)の場合、ドメイン業者でドメインにDSレコードが登録できる必要がありますね(意外と対応業者とレジストリが少ない😇)