Hier für alle einmal die Antwort vom Support: „Wir haben einen Fehler identifiziert, der vereinzelt und unter bestimmten Bedingungen bei DNSSEC signierten Zonen mit SMIMEA-Records dazu führt, dass diese nicht mehr korrekt auflösen. Wir werden dies schnellstmöglich in unserer Entwicklung beheben. Um die akuten DNS-Auflösungsprobleme zu beheben, bitten wir Sie, alle SMIMEA-Records bei der betroffenen Domain temporär zu entfernen und diese dann zu speichern.“
Und hier die Dauer des Problems von meiner Analyse bis das im Support mitgeteilt und behoben wurde (im Anhang).