bind日志提示no valid RRSIG咋回事？谁懂给指教下？

[bobopu]

做了一个纯forward转发dns用来测试，fordward到114dns倒是能正常解析，但是看了下日志，发现大量错误信息，具体如下：
Aug 31 21:47:04 AY130831104359481b71Z named[2473]: error (insecurity proof faile d) resolving 'www.163.com.lxdns.com.dlv.isc.org/DLV/IN': 114.114.114.114#53

Aug 31 21:47:24 AY130831104359481b71Z named[2473]: validating @0x7f22b44c4b90: . SOA: got insecure response; parent indicates it should be secure

Aug 31 21:47:24 AY130831104359481b71Z named[2473]: error (no valid RRSIG) resolv ing 'cn/DS/IN': 114.114.114.114#53

这是怎么回事？系统时间是正确的。

[aveline]

有打开 DNSSEC？

[bobopu]

@aveline 感谢提醒，已解决：
dnssec-enable no;
dnssec-validation no;