Verifique programaticamente se os domínios estão protegidos por DNSSEC

Como o título diz, quero verificar programaticamente se uma resposta DNS para um domínio está protegida com DNSSEC. Como eu pude fazer isso? Seria ótimo, se houver uma solução pitônica para isso. UPDATE: solicitação alterada para resposta, ...