我们正在尝试确定要使用的DNS托管解决方案。今天，我们使用Power DNS，并且希望迁移到托管DNS解决方案。对于我们而言，最好的解决方案是使用Amazon的Route 53。
我们被授权使用DNSSEC作为我们的DNS解决方案，而我一直在尝试了解Amazon的DNS支持什么以及不支持什么。
亚马逊的网站说:
Amazon Route 53 supports DNSSEC for domain registration but does not support DNSSEC for DNS service. If you want to configure DNSSEC for a domain that is registered with Amazon Route 53, you must use another DNS service provider.
http://docs.aws.amazon.com/Route53/latest/DeveloperGuide/domain-configure-dnssec.html
谁能解释这意味着什么？特别是，对于在Route 53中注册的域，使用其他DNS服务提供商所支持和不支持的功能意味着什么。
最佳答案
53号公路提供两种不同的服务:
这两个服务之间没有必要的连接。您可以在任何经过认可的注册商处注册域名(例如，说Go Daddy)，并仍然使用Route 53托管DNS ...或可以在Route 53中注册域名，并且仍将DNS托管在其他地方(例如，说Dyn)...，或者您可以将Route 53用于这两种服务，因为它们是独立的。
Amazon Route 53 supports DNSSEC for domain registration
因此，如果您通过Route 53注册器注册域，则可以将其配置为使用DNSSEC ...
but does not support DNSSEC for DNS service.
...但是如果您使用Route 53托管区域进行权威DNS托管，则不支持DNSSEC，无论注册服务商是谁。
因此...
If you want to configure DNSSEC for a domain that is registered with Amazon Route 53, you must use another DNS service provider
...托管您的权威DNS记录。您不能将Route 53托管区域与DNSSEC一起使用。
¹这里涉及到两种不同的服务。重点是要有所不同，因为许多其他服务提供商模糊了域注册和权威DNS托管之间的区别，以至于许多用户似乎都不知道他们几乎总是可以在至少一个方向上解耦，而与提供商无关问题。同样在“Route 53”标志下的还有其他服务，例如Route 53 Resolver(主要处理VPC和/或内部部署中的递归查询)和Route 53 Health Checks(可用作DNS故障转移和其他运行状况检查的基础)以及可能与DNS相关的延迟测量目的)。
关于dns - Amazon Route 53 DNSSEC支持，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/43319451/