Zde by ani nebylo potřeba nic platit, stačilo by použít subdoménu již vlastněné domény. DNSSEC delegace interní domény také není problém, mám takhle interní doménu s FreeIPA, do veřejného DNS stačilo dát delegující DS a NS záznamy a ověřování funguje (otestováno přes drill a na každém počítači je dnsmasq se zapnutým ověřováním DNSSEC, takže nefunkčnost by se projevila rychle).