Ich denke mal du bist gut damit beraten in /etc/systemd/resolved.conf einen DNS Server festzulegen.
Ich habs jetzt vorerst so gelöst (und das reproduziertbar laufend), dass ich den Symlink wie folgt angepasst habe.
Und in der resolv.conf entsprechend die Nameserver gesetzt habe.
Schöner nebeneffekt, der mir gerade auffiel, die negativen Trustanchor sind nun positiv.
Danke dir, damit bin ich hier wieder raus