== DNSSEC/普及状況2017/観察記録 == DNSSEC検証リゾルバーを探す 10万あまりのJPドメインでレジストリ登録されているNSレコードが約3万件ある。  うち1000件が(オープン)リゾルバー兼用のサーバーである。 これらがDNSSEC検証を有効にしているかどうかを観察している。-- ToshinoriMaeno <> === f.ns.qmail.jp/open === sec.a 2017/08 上旬に見かけた51件の検証有効サイト sec.q を生成して実行し、結果をsec.outに保存して、検証する。     gresp status: sec.out など。 検証サイト数が49に減少した。-- ToshinoriMaeno <>  nosec.a 現在把握している検証なしのオープンリゾルバー   8/24に検証をはじめたもの2件を発見。  アクセス制限をはじめたものも見つかるので、適宜リストから除外する。 -- ToshinoriMaeno <>