"Další variantou je PowerDNS, který ale zase neumí DNSSEC."
vs.
"Ondřej Caletka se pak věnoval podepisování zóny pomocí DNSSEC. Jediný server, u kterého stačí zapnout volbu a vše se zařídí samo, je PowerDNS."
Doporučuji se zaměřit na rozdíl mezi autoritativním a rekurzivním DNS serverem - vypadá to totiž že PowerDNS neumí validovat DNSSEC když je nakonfigurován jako rekurzivní, ale umí podepisovat zóny pro které je autoritativní.