Desde abril del 2011 soporta DNSSEC, la zona está firmada y por lo tanto cualquier dominio que quiera firmar sus registros puede hacerlo.