Cela fait plus de 10 ans que j'utilise DNSSEC sur mes noms de domaine personnels. \o/

À l'époque, info. était signé mais la soumission de délégations signées n'était pas ouverte (ou pas disponible chez mon bureau d'enregistrement ‒ Gandi ‒), donc j'utilisais le registre DLV de l'ISC, et BIND ne gérait pas entièrement les clés DNSSEC ni leur renouvellement automatique (source). :D

Je gère moi-même l'hébergement de mes zones DNS (avec BIND9 et NSD) et DNSSEC (avec OpenDNSSEC).

Au global, de nos jours, c'est une affaire qui tourne sans douleur. Ça n'a pas toujours été le cas :

• En 2013, sur Debian Squeeze, OpenDNSSEC n'était pas fonctionnel sur Raspberry Pi (voir) ni sur OLinuXino (voir). Point commun : architecture ARM ;
  
  
• En 2013, OpenDNSSEC avait un bug lors du roulement de la KSK (voir) ;
  
  
• Je me souviens surtout des mises à jour très pénibles, y compris pour un changement mineur de version (voir). Parfois, comme en 2017 / Debian Stretch, la responsabilité incombait à un paquet Debian mal conçu (voir) ;
  
  
• Depuis Debian Buster / 2020, j'ai une race-condition qui se déclenche très rarement et sans impact (voir).