Door Anoniem: Het bovenstaande geldt neem ik aan voor het .nl toplevel domein, terwijl die DNS-service neem ik aan voor alle domeinen zou werken. Ik heb vorig jaar zelf een tijdje DNSSEC validatie aangezet op een eigen resolver en dit gaf inderdaad ellende, voor domeinen buiten .nl. Na een paar keer mailtjes naar de betreffende domeinbeheerders die tot niks leidden dus maar weer uitgezet. Is er reden om aan te nemen dat de situatie nu wereldwijd beter is? In het artikel wordt een pilot project genoemd van een validerende resolver met wat statistieken . Iets uitgebreider vind je dit verhaal op https://www.dnssec.nl/nieuws/algemeen/sidn-sluit-pilot-dnssec-validerende-dns-service-succesvol-af.html . Het samplebestand bestond blijkbaar uit een haagse school (HML) met ca 1000 leerlingen, en later klanten van Openfiber. (hoeveel ?) Hun gebruiksprofiel zou dan 850M queries opleveren over 1.5 jaar , met validatie fouten op ca 4800 domeinen. Het kan natuurlijk dat zo'n schoolpopulatie een nogal homogeen ...