「BINDの開発元のISCが、DNS-OARCのDNS Reply Size TestはBIND 9.10以降では正しく動作しない旨を発表」わは。
やはり私の資料に従うのが正解でしょ。"DNSSECの仕組みとKSKロールオーバへの対応" http://www.e-ontap.com/dns/DNSSEC-seminar2017.pdf