为什么.cn不能使用dnssec？

根据最新的信息，.cn 域名是可以使用 DNSSEC 的。实际上，.cn 域名的 DNSSEC 支持已经在 2015 年开始逐步实施。目前，.cn 域名支持 DNSSEC 设置，但需要满足以下条件：

1. 域名注册商支持：域名注册商和 DNS 解析服务提供商都必须支持 DNSSEC 功能。
2. 域名后缀支持：.cn 域名属于支持 DNSSEC 设置的后缀之一。
3. 配置要求：在开启 DNSSEC 之前，需要确保域名的 DNS 解析服务支持该功能，并且正确配置了 DS 记录。

为什么可能存在误解？

尽管 .cn 域名支持 DNSSEC，但在某些情况下，用户可能会遇到不支持的情况，这可能是由于以下原因：

1. 注册商或解析服务商限制：部分域名注册商或 DNS 解析服务商可能尚未完全支持 .cn 域名的 DNSSEC 功能。
2. 配置错误：在开启 DNSSEC 时，需要正确配置 DS 记录，并确保域名解析服务和注册商之间的设置一致。
3. 特定资质域名限制：某些特定资质的 .cn 域名（如新网资质域名）可能不支持 DNSSEC。

建议

如果您希望为 .cn 域名启用 DNSSEC，建议：

1. 确认您的域名注册商和 DNS 解析服务提供商是否支持 .cn 域名的 DNSSEC 功能。
2. 检查域名是否属于支持 DNSSEC 的后缀，并确保正确配置了 DS 记录。
3. 如果遇到问题，可联系域名注册商或 DNS 解析服务商的技术支持，提供具体的域名信息以获取帮助。

如果仍有疑问，可以参考腾讯云、阿里云或华为云的相关文档，了解更详细的 DNSSEC 配置指南。