.RU домены ресолвятся с ошибками — имеются проблемы с DNSSEC

В Unbound  можно отключить DNSSEC. И все заработает. Достаточно закоментить строчку в конфиге.

auto-trust-anchor-file: "/var/lib/unbound/root.key"