>>838
キャッシュサーバーはあくまで、クライアントに結果を返すだけ
もしクライアントも署名を検証して、かつ世界中のドメインがDNSSEC対応したら問題になるけど