Каким образом эта ошибка связана с темой топика?
Напрямую. Спуфится ответ от корневого, возникает ошибка связанная с DNSSEC.
Пример ошибки в Unbound:
reply from <.> 192.33.4.12#53
info: query response REC_LAME: recursive but not authoritative server
В DNSCrypt есть проксирующие релеи.
Можно про это поподробнее?
Возможность есть давно. DNS спуфинг замечен только у домру (не могу найти ссылку на сообщение валдика).
На Ростелекоме тоже наблюдаю.