ルートゾーンKSK/日本では/watchについて、ここに記述してください。

http://internet.watch.impress.co.jp/docs/special/1066659.html 

　「うちはDNSSECを使っていないから大丈夫」と侮るなかれ。DNSSECを利用していなくても影響を受けるのだ。

この説明も間違い。IPフラグメントはいろんなところで起きる。 

このIPフラグメントは、DNSSECの公開鍵（DNSKEY）を含むパケットが、鍵の更新中には応答サイズが通常の倍以上に増加するために起こる

そして、DNSSECを使っていなければ、DNSKEYレコードが現れることはない。（通常は）

この二つだけで、この記事が信用ならないことは分かるだろう。

-- ToshinoriMaeno 2017-07-24 06:20:13

http://internet.watch.impress.co.jp/docs/news/1072181.html 岩崎 宰守

2017年7月24日 18:26