Exim配置DANE验证远程SMTP时异常的问题求助

我现在正尝试配置Exim，让它在决定向远程主机发送未加密邮件之前先尝试DANE验证，但遇到了一些棘手的问题，想请教各位大佬。

我的Exim基础配置已经开启了DNSSEC支持：
dns_dnssec_ok = 1

针对dnslookup路由器，我设置了：
dnssec_request_domains = *

而remote_smtp传输的配置如下：

hosts_try_dane = *
dnssec_request_domains = *

我的系统DNS解析器是支持DNSSEC验证的，用dig do.havedane.net查询时，结果里的AD标记是正常设置的。

但奇怪的是，havedane.net的测试报告显示：Email to domain with invalid DANE delivered.

于是我尝试改成强制要求DANE验证，把配置改成：
hosts_require_dane = *

结果所有三个测试都失败了，比如出现这样的错误日志：

R=dnslookup T=remote_smtp: DANE error: do.havedane.net lookup not DNSSEC

我已经确认通过dig可以获取到do.havedane.net的DNSSEC有效记录，为什么Exim会提示DNSSEC验证失败呢？

备注：内容来源于stack exchange，提问作者triatic