Seu problema, uma falha do DNSSEC, é o assunto de vários relatórios de bugs; por exemplo: link e este: link
Eu recomendo que você faça a correção no segundo link:
sudo mkdir -p /etc/systemd/resolved.conf.d
printf "[Resolve]\nDNSSEC=no\n" | sudo tee /etc/systemd/resolved.conf.d/no-dnssec.conf
Reconfigure o resolvconf, se necessário:
sudo dpkg-reconfigure resolvconf
Diga sim para "preparar /etc/resolve.conf para atualizações dinâmicas?" e reinicie.