Az dnssec-validation auto; helyett a dnssec-validation yes;-t írd be, és include-old a bind.keys-t a konfigba. Így leszel biztos benne, hogy azt használja, ami abban van.