ルートゾーンKSK/日本では/open-resolver調査について、ここに記述してください。

1. 日本のオープンリゾルバーでのDNSSEC対応

オープンリゾルバーをいくつか把握しているので、 それらがDNSSEC対応かどうか調べている。

約50個のオープンリゾルバーがDNSSEC対応らしい。

• だが、root zone KSK(10月16日現在, ;; WHEN: Mon Oct 16 06:56:28 JST 2017 ;; MSG SIZE rcvd: 1139)
  • を返せないものが多数ある。ｗ 長い返答を送り出せないのではないかと、推測している。（短い返答は問題なく、送られてくる。）

-- ToshinoriMaeno 2017-10-15 22:08:57

長い返答を返せてきたサーバは23個に過ぎない。返さないものは33個。

• オープンリゾルバーそのものが問題だから、長い返答を返さない方がいいのだろう。
  • 特定のプロバイダーの元のものが多いので、なんらかの制限があると推測している。

-- ToshinoriMaeno 2017-10-15 22:08:57