Foundation DNS では、DNSSEC に使う ZSK/KSK ペアを、Cloudflare アカウント固有にできます。この機能を利用するには、アカウントチームへ連絡してください。
Cloudflare アカウント内のすべてのゾーンは、標準ネームサーバー と advanced nameservers のどちらを使っていても、DNSSEC 用の専用 Zone Signing Key（ZSK）と Key Signing Key（KSK）を使います。これらのキーはアカウントレベルで設定されます。
背景情報は、How DNSSEC works ↗ を参照してください。
Cloudflare の DNSSEC 設定の詳細は、DNSSEC のドキュメント を参照してください。