ça me rappel le problème d'un célèbre tracker privé FR hehe ^^
Ils avaient le même soucis avec les NS secondaires de GoDaddy, il suffit juste de les supprimer depuis l'interface de ton registrar. Tu obtiens ces erreurs DNSSEC puisque sur les deux secondaires la zone n'est pas signée, donc y a pas d'enregistrement DNSKEY.
No DNSKEY records found
The A RRset was not signed by any keys in the chain-of-trust
Ou sinon plus propre, tu autorises le transfert AXFR de la zone aux deux NS secondaires avec la directive
allow-transfer :
allow-transfer { IP_NS51; IP_NS52; };
Sinon pour ton message plus haut, j'ai pas besoin de modifier le tuto, le second enregistrement est équivalent au premier, seul le type de digest change (1 = SHA1 / 2 = SHA256). En théorie, il est conseillé de mettre deux enregistrements DS dans la zone parent, donc tu peux mettre les deux si tu veux.
