C'est moche. Orange supprime les signature #dnssec. La première copie d'écran montre la réponse depuis chez moi. La seconde depuis un serveur chez hetzner, renvoie bien le flag ad et l'enregisrtement RSIG.
Les résolveurs DNS d'Orange cherche à mentir aux utilisateurs.
J'espère recevoir rapidement mon SFP fibre pour pouvoir rebrancher mon #turris.