域名注册商必须支持DNSsec。（直接找他们问，或者看是否提供DS记录）

上级域名必须支持DNSsec，用 dig +short dnskey 上级域名来测试。（如果不支持，则只能用 DLV）。

主域名服务器必须支持DNSsec。（自己搞）

从域名服务器必须也支持DNSsec。