Hallo Ulf, danke für den Hiweis! Probehalber habe ich dnssec-validation mal auf no gesetzt und nun klappt es. Ist natürlich keine Lösung! Habe ein bisschen gegoogelt und bin auf "dnssec- validation per zone" gestoßen. Der richtige Ansatz? Gruß aus Hannovers Norden Jochen