Q. 逆引きゾーンはDNSSECに対応していますか?

IIJが割り当てたIPアドレスレンジの逆引きゾーンについては、DNSSECを利用できません。親ゾーンがDNSSECに対応していないためです。

他社で管理されているIPアドレスの逆引きゾーンは、IPアドレスの管理元がDNSSECに対応していれば、DNSSECを利用できます。

【参考】

逆引きゾーンのDNSSECのステータスが有効化作業中の場合、IPアドレスの管理元がDNSSECに対応していない限り、有効になることはありません。

なお、有効化作業中のままでも名前解決に問題はありませんが、無効化するとゾーンの反映処理が早くなるため、無効化にすることを推奨します。