MoinQ:

ルートゾーンKSK/JPNICについて、ここに記述してください。

オーバーな表現だと思う。DNS返答が大きくなるという警告だけをしているように見える。


KSKロールオーバーについて 2017年7月25日

https://www.nic.ad.jp/ja/dns/ksk-rollover/

DNSの応答パケットサイズは、今後このように変化する予定です。
 一般に、パケットのサイズが1280バイトを超えると、 IPフラグメントが発生します。
最初に1280バイトを超えるのは2017年9月19日で、 
この日までにDNSとネットワークの動作を確認してください。 

DNSSECを利用している・していないに関わらず、
 大きなパケットを受け取れるか確認し、 受け取れない場合はネットワーク機器等を調整する 

DNSSECを利用していないのであれば、今回の話は関係ない。

-- ToshinoriMaeno 2017-07-29 10:32:42

1. JPNIC 2017年5月31日

https://www.nic.ad.jp/ja/topics/2017/20170531-02.html

DNSSECバリデーションにおけるルートゾーンKSKロールオーバーに関する重要なお知らせ

この時点ではかなりあいまいな表現だ。

2. 10/11

キー更新が延期になったという説明が追加された。(当日ですよ。:-)

-- ToshinoriMaeno 2017-10-12 06:38:52