Zrovna jsem si říkal, že provozovat lokální unbound proti kořenovým serverům není to pravé ořechové, když se zase naopak zadá forwardování všeho na DNS servery získané z DHCP, často to vůbec nefunguje, protože spousta rekurzivních serverů odstraňuje DNSSEC data.
Je skvělé vědět, že se tímto problémem někdo už zabýval a vymyslel (snad) univerzální řešení. Při nejbližší příležitosti ho vyzkouším.