Ich würde den Haken "Prefer ipv4 even if ipv6 is available" grundsätzlich setzen. Danach reboot (sense und client) und nochmal probieren. DNSsec ist gewünscht laut unbound config, aber keine spezifischen präferierten DNS Server ausgewählt? Hmm...