'forwarder' モードの BIND での DNSSEC 解決が SERVFAIL または 'broken trust chain' エラーで失敗する

Issue

BIND サーバーは DNSSEC アドレスの解決に失敗します。

ログには次のエラーが含まれています。

broken trust chain resolving 'DDD.CCC.BBB.AAA.in-addr.arpa/PTR/IN'

client ... (DDD.CCC.BBB.AAA.in-addr.arpa): view internal: query failed (SERVFAIL) for DDD.CCC.BBB.AAA.in-addr.arpa/IN/PTR at ../../../bin/named/query.c:8580

DNSSEC 解決を無効にすると、主な DNS 機能が復元されます。

dnssec-enable no;
dnssec-validation no;