Jedna důležitá informace tu chybí: Pokud si nastavíte ‚forwarders {};‘ nebo ‚forward first;‘, validace vám (pochopitelně) nebude fungovat. Váš rekurzivní server musí všechny rekurzivní dotazy vyhodnocovat sám. Přesněji, nesmí dotazy forwardovat serverům, které samy validaci nepodporují.
Názor k článku
Konfigurace DNSSEC validujícího resolveru
