La zona "labs.lacnic.net" es parte de otro experimento. Estoy firmando con DNSSEC la zona y estoy publicando la trusted key en el repositorio de ISC, http://dlv.isc.org. Mientras el .net no esté firmado y no reciba registros DS, el repositorio de ISC permite aplicar "Lookaside Validation" y permitir que servidores recursivos puedan validar la isla de confianza de "labs.lacnic.net".

Ocurre que hoy se venció la primera firma de la zona y la validación de la misma comenzó a fallar. Ya está solucionado.