> EDNS было нужно и без DNSSec, большие ответы с кучей записей прилетали уже давно, тот же список
> корневых серверов.

его же не запрашивают с васян-сервера, а корневые как-нибудь уж отдадут. Подозреваю - по tcp (фаллбэк на который никто не отменял)

> Я бы не назвал это чотким сигналом, наверняка уже 100500 перепостов инструкций для копи-пасте
> макак что и где нужно поправить.

ну вот если у тебя сервер в хетзнере - я хз где ты найдешь инструкцию что нужно поправить, и вообще как узнать о факте ее существования.

может, конечно, его админы плюнут на анти-ddos и выключат его, или уже выключили, но, учитывая какая у них там последнее время стала квалификация - боюсь, может и не получиться.

> я вообще не видел до того чтобы с DNS что то глобально менялось и требовало
> внимания=телодвижений.

в том и дело. и вот в один прекрасный момент кое-кого это перестало устраивать.
При том что все работало, и чинить несломанное совершенно не требовалось.