Vielen Dank für die Liste! Ich habe heute selbst einwenig rumtelefoniert und erlaube mir einige Aktualiserungen Stand 13.9.2016 zu posten:
| Registrar | externe Nameserver | eigene Nameserver |
|---|---|---|
| Hostpoint | Nein, geplant | Nein, geplant |
| Novatrend | Ja, via Support | Nein |
| Metanet | Nein | Nein |
| Centinated | Ja, via Webinterface | Nein, geplant |
| Cyon | Ja, via Webinterface | Nein |
| INWX | Ja, via Support | Nein |
| Netzone | Ja, via Webinterface | Nein |
| iway.ch | Ja, via Webinterface | Ja, via Webinterface |
| Hosttech | Ja, via Webinterface | Ja, via Webinterface |
Ich unterscheide zwischen DNSSEC Support bei externen und bei den eigenen Nameservern. Wer die einfachst mögliche Implementierung haben will, für den kommen nur Registrars mit eigenen Nameservern in Frage, welche DNSSEC auch unterstützen. Ansonsten ergeben sich erfahrungsgemäss Komplikationen wegen inkompatiblen Algorithmen bei den DS-Records oa.
Ich habe mich für Hosttech entschieden und deren Lösung funktioniert – mit Vorbehalten: Kein NSEC3-Support (Privatsphäre-Implikationen wegen Zone-Walking), kein Support für exotische DNS-Records (z.B. DANE, SSHFP), zweifelhafte Qualität des Nameservers und weil die Firma im Niedrigpreis-Segment angesiedelt ist kostet der Support CHF 1.19 pro Minute (und die billigste Zahlungsweise kostet CHF 1.55, eine Papierrechnung gar CHF 5.-).
Aus diesen Gründen würde ich beim nächsten Mal iway.ch eine Chance geben (die haben aber leider sehr spät geantwortet) oder auf Centinated warten (wo der Service einen persönlichen Eindruck machte und man mir prompt offerierte nicht vorhandene Record-Typen einfach schnell ins Control Panel zu programmieren).