Похоже, ваша конфигурация DNSSEC нарушена.
Делегирующие серверы имен (для com .
) обслуживают запись DS
для вашего домена, но ваши собственные серверы имен не предоставляют записи DNSKEY
или RRSIG
.
Вы забыли подписать зону?
Причина, по которой он работает с некоторыми рекурсорами, заключается в том, что эти рекурсоры не поддерживают DNSSEC и, следовательно, не обнаруживают проблемы.