Oni dělají blbce i sami ze sebe.
"Máte potíže s validací DNSSEC? Použijte DNS od CZ.NIC a je klid, ty nevalidují."
A uvedeny adresy ODVR... https://www.nic.cz/odvr/ Fakt super rada. A ještě lepší, že DNSko by si musel změnit zákazník a není jak ho k tomu donutit...