Google macht DNSSEC

zumin­dest für die public nameserver:

~$ dig +dnssec dns.google.

; <<>> DiG 9.14.6 <<>> +dnssec dns.google.
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 46663
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 3, AUTHORITY: 14, ADDITIONAL: 17

(ad-Flag gesetzt)
Damit habe ich wirk­lich nicht gerechnet.