wie es aussieht, kann man den TLSA-Recod, in dem die DANE-Daten stehen, nicht über die DNS-Abfrage abfragen
https://www.heise.de/netze/tools/dns/
https://de.wikipedia.org/wiki/DNS-based_Authentication_of_Named_Entities
Da müssen die Heise-Netzer wohl das Tool mal erweitern 