ルートゾーンKSK/日本では/open-resolver調査について、ここに記述してください。 == 日本のオープンリゾルバーでのDNSSEC対応 == オープンリゾルバーをいくつか把握しているので、 それらがDNSSEC対応かどうか調べている。 約50個のオープンリゾルバーがDNSSEC対応らしい。  だが、root zone KSK(10月16日現在, ;; WHEN: Mon Oct 16 06:56:28 JST 2017 ;; MSG SIZE rcvd: 1139) を返せないものが多数ある。w 長い返答を送り出せないのではないかと、推測している。(短い返答は問題なく、送られてくる。) -- ToshinoriMaeno <> 長い返答を返せてきたサーバは23個に過ぎない。返さないものは33個。  オープンリゾルバーそのものが問題だから、長い返答を返さない方がいいのだろう。 特定のプロバイダーの元のものが多いので、なんらかの制限があると推測している。 -- ToshinoriMaeno <>