Alma9に
dnf install bind
してそのままリゾルバとして使うとdnssec検証が必ず失敗するよね
デフォルトが
dnssec-validation yes;
なのに設定がダメだから

Alma9だけじゃなくRHEL9がそうなんじゃないかと思うけど何でこんな有害なデフォルトなんだろ
dnssecやってないドメインは問題なく名前解決できるだけに、これ多くの人が悩むぞ