weather.com
не является подписанной зоной. Полномочные серверы не предоставляют никакой информации, связанной с DNSSEC -, поэтому резолверы также ничего не возвращают.
Чтобы убедиться, что преобразователь правильно поддерживает DNSSEC, попробуйте преобразовать другое имя. Корневая зона явно подписана и будет возвращать записи DNSSEC. Или вы можете попробовать разрешить имя dnscrypt.org
.
Параметр set_real_ip_from 192.168.2.1
означает, что nginx будет доверять только заголовкам X-Forwarded-For
, отправленным с этого IP-адреса. В вашем тесте заголовок исходит из 127.0.0.1, и поэтому nginx игнорирует этот заголовок.