M’è venuto un attacco di curiosità e mi son scritto un one-liner che, prelevata la lista dei TLD da IANA, per ciascun TLD esegue una query del tipo
dig ns +dnssec ${TLD} @dns1.spin.it
per poi verificare quali risposte risultino autenticate (flag AD).
Il risultato è qui…
Skull's blog 