Het bovenstaande figuur laat zien dat veilige resolving via DNSSEC wereldwijd rond de 12% ligt. Maar dat je voorloper kunt zijn laat bijvoorbeeld Zuid-Afrika zien met 33%. Nederland zit op ongeveer 5%. Tja, de telecom infra in Afrika is anders dan in een economie zoals in het dichtbevolkde NL. Met 3 ISP's waarvan 1 valideert heb je snel een relatief hoog getal. Absoluut verwacht ik die dat 5% van NL groter dan de hele 100% van ZA. Daarintegen; .za is niet signed, dus een nationale 33% blijft knap. En andersom: .nl is koploper in DNSSEC in ccTLD's, doch, procentueel (in registraties) gezien nog bizar laag. Met autosigning in PowerDSN, Bind en Knot begint DNSSEC nu pas af te raken. En banken zijn extreem conservatief. DANE gaat niet falen om gebrek aan DNSSEC, maar om browser-vendors die niet "willen" implementeren, omdat ze daartoe betaald worden door een anders ten dode opgeschreven industie. Maar... banken als ING willen helemaal niet veilig zijn. Zo kunnen ze verliezen declareren bij hun verzekeraar ...