"Use DNSSEC" mit cloudflared (DoH) besser an oder aus?

[P-aus-B]

Hallo,

ich nutze meinen Pi-Hole mit cloudflared (DoH) und 1.1.1.1 als DNS Server.
Nun meine Frage : Wenn ich Use DNSSEC im Pi-Hole aktivere, zeigt mir die Testseite von 1.1.1.1
das ich nicht zu 1.1.1.1 verbunden bin und auch nicht DoH aktiviert habe (siehe Screenshot). Deaktivere ich DNSSEC im Pi-Hole, wird alles korrekt dargestellt auf der Testseite von 1.1.1.1.
In beiden Fällen, zeigt der bekannte DNSSEC Resolver Test Daumen hoch.

Was ist in meinem Fall die richtige Einstellung für "Use DNSSEC" auf dem Pi-Hole ?
(Hängt hinter einer FB).

Vielen Dank !

[jfb]

@P-aus-B

What is the correct setting for "Use DNSSEC" on the Pi-Hole in my case?

You can turn this off, since Cloudflared is doing the DNSSEC work.

As you have discovered, the Cloudflare test site is sensitive to this Pi-hole setting, but you are using DNSSEC in either case.