ルートゾーンKSK/日本では/JPRS/iw2016について、ここに記述してください。
https://www.nic.ad.jp/ja/materials/iw/2016/proceedings/d3/d3-2-yoneya.pdf
スライド15
影響を受ける対象者とその影響 •フルリゾルバー運用者 –応答サイズが増加したDNSKEYがIPフラグメントにより受け取れなくなる可能性がある • DNSSEC検証の有効・無効に関係なし • DNSSEC検証を有効にしている場合、DNSKEYが受け取れないとすべてのDNSSEC検証が失敗し名前解決できなくなる
- このスライドの意図するところははっきりしているが、
のちにそれを読み取るときに間違った可能性が高い。(あるいは、総務省の意向を忖度したか）
- 「DNSSEC検証の有効・無効に関係なし」がdnssec-validateの値によらないということではなかった。（確認ずみ）
-- ToshinoriMaeno 2017-08-02 10:28:16
前提条件として、BINDでは
1. DNSSECをenableしている
が必要だろう。
これは誤解だと分かった。逆にdnssec-validate yes; が条件であることが判明している。
- dnssec-validate no; では影響はない。
-- ToshinoriMaeno 2017-07-28 11:49:29