Валидация DNSSEC не будет проходить для заблокированных доменов, т.к. DNS-сервер совершает подмену ответа, и заблокированные сайты не будут открываться. Для обычных, не заблокированных доменов, DNSSEC будет работать корректно.
DNS-резолвер на стороне АнтиЗапрета валидирует DNSSEC самостоятельно, при наличии подписи.