Dzięki!!! tak, zrobiłem i o dziwo już wszytsko gra - nie wiem jak to możeliwe, że tak szybko się rozpropagowało, ale nie bedę narzekał.
teraz teraz jeszcze kilka godzin na teleofnie z supportem i może mi to wyłączą. Nowy rejestrator na wszystko ma jedną odpowiedż - "nie obsługujemy dnssec" a stary "to już nie nasza domena"
przestroga dla potomnych niedoświadczonych jak ja: jak używasz dnssec to przed zmianą delegacji warto wyłączyć i lepiej rozeznać temat.