Como configurar o Unbound para usar o DNSSEC?

Question

Estou tendo um servidor DNS de cache local: não consolidado:

[root@localhost /etc/unbound] cat unbound.conf
server:
    interface: 127.0.0.1
    access-control: 127.0.0.1 allow 
    verbosity: 1
    harden-referral-path: yes  
    use-caps-for-id: yes
    prefetch: yes  
    prefetch-key: yes
[root@localhost /etc/unbound] 

Reinicie o notebook, limpe o navegador e vá para:

link

diz:

Não, o seu resolvedor de DNS NÃO valida as assinaturas do DNSSEC.

.. O que estou perdendo?

ATUALIZAÇÃO: link - diz isso também .. de acordo com "dig" eu estou usando 127.0.0.1 para servidor DNS ..

Eu tentei o serviço iptables parar.não funcionou.

BTW, por que o stackexchange tem essa aparência ( link ) quando estou usando um cache DNS local?