Нужен ли dnssec простому смертному или можно обойтись без него?

Естественно, можно. В настоящий момент она приносит больше проблем, чем решений.

Из полезного, можно внести ключи хостов в зону и ssh не будет запрашивать подтверждение на импорт ключа при первом заходе на сервер.

Понятно.

Значит, пока сырое.

Да нет, технически оно в стадии готовности. Держатели корневых зон давно уже внесли ключи, провайдеры типа руцентра поддерживают загрузку ключей, бинд автоматически сопровождает зоны и для настройки требует все пару строчек в конфиге. Есть тестеры зон. Все есть. Отстают только хавтушки в инете.

Единственное, чего нет, это массовой поддержки в серверах днс провайдеров. То есть проверять эти ключи особо никто не проверяет.

Просто часто у тебя подделывают ответы днс сервера? Как только начнут, сразу включишь и спрашивать не станешь.