2 useful DNS tools

Проверить наличие DNSSEC validation на своем резолвере

dig dnssec-failed.org
dig dnssec-failed.org +cdflag 

(у имени dnssec-failed.org нарочно неправильная DNSSEC-подпись).

Узнать, не перехватывает ли провайдер мои DNS запросы:

dig @ns1-1.akamaitech.net whoami.akamai.net