Základem bezpečné komunikace jsou bezpečné koncové body komunikace, takže to opravdu není irelevantní mít zabezpečený DNS server. Bez uzardění argumentujete tím, že stačí kontrolovat jeden router k master serveru a slave serverům podvrhnete data pro přenos, což při se vám při dobrém nastavení nepodaří.
To hluboké zamyšlení, na které se odkazujete, mělo vám posloužit na to, abyste se vyjádřil, jaký zisk bude mít neustálé udržování přesměrování dotazů a podpis zóny někoho jiného. Zkuste si své odpovědi na mé dotazy přečíst ještě jednou a (možná) zjistíte, že odpovídáte úplně na něco jiného, než na co jsem se ptal.
Jako první vám psal p. Surý, kterého si nesmírně vážím, že mnohem snazší než se snažit po týden přesměrovávat provoz je přeregistrace domény na jiného vlastníka.
Já vám napsal, že druhé snazší řešení je jednorázová změna DNSSETu autorizovaná jednou odchyceným emailem, než se snažit týden přesměrovávat veškerou komunikaci na všechny DNS servery.
Mějte hezký den.