Q. DNSSEC管理の「DNSSECの状態」が有効となっていれば、該当ドメインのDNSSEC検証が正しく行われている状況だと判断できますか?
いいえ、できません。
DNSSEC管理の「DNSSECの状態」の「有効」とは、本サービスのDNSSEC署名の処理が有効な状態であるということを示すものです。本サービスが署名したDSレコードが上位ゾーンに存在し、DNSSECの検証が正しく行われていることを示すものではありません。
※DNSSECの状態が「有効」になるタイミングでは正しく検証できることを確認しますが、「有効」になった後に手動でNSレコード、または上位ゾーンのDSレコードを変更してもDNSSECの状態は「有効」から変化することはありませんので、正しくDNSSECの検証ができているかをこの情報では判断できません。