DNSSec "got insecure response"

I've just set up DNSSec Validation on my BIND server, and am getting lots of the following errors:

validating ip6.arpa/SOA: got insecure response; parent indicates it should be secure

Is this something that Sophos UTM is doing re the large UDP packets?

I'm on 9.201-23

Thanks,

James.

This thread was automatically locked due to age.