Fertig.
Auf unbound gewechselt und dnssec eingerichtet.