Проверить наличие DNSSEC validation на своем резолвере
dig dnssec-failed.org
dig dnssec-failed.org +cdflag
(у имени dnssec-failed.org нарочно неправильная DNSSEC-подпись).
Узнать, не перехватывает ли провайдер мои DNS запросы:
dig @ns1-1.akamaitech.net whoami.akamai.net