ルートゾーンKSK/日本では/open-resolver調査について、ここに記述してください。
1. 日本のオープンリゾルバーでのDNSSEC対応
オープンリゾルバーをいくつか把握しているので、 それらがDNSSEC対応かどうか調べている。
約50個のオープンリゾルバーがDNSSEC対応らしい。
- だが、root zone KSK(10月16日現在, ;; WHEN: Mon Oct 16 06:56:28 JST 2017 ;; MSG SIZE rcvd: 1139)
- を返せないものが多数ある。ｗ 長い返答を送り出せないのではないかと、推測している。（短い返答は問題なく、送られてくる。）
-- ToshinoriMaeno 2017-10-15 22:08:57
長い返答を返せてきたサーバは23個に過ぎない。返さないものは33個。
- オープンリゾルバーそのものが問題だから、長い返答を返さない方がいいのだろう。
- 特定のプロバイダーの元のものが多いので、なんらかの制限があると推測している。
-- ToshinoriMaeno 2017-10-15 22:08:57