Fehler gefunden. In der OPNSense unter Unbound DNS muss die DNSSEC unterstützung deaktiviert werden.
Grüße Michael