Door Anoniem: Door Anoniem: Het is maar heel zelden dat DNSSec _werkt_ omdat het een spoofing blokkeert, en veel vaker dat een domein met DNSsec "niet werkt" omdat er bij dat domein of z'n DNS hoster een foutje gemaakt is waardoor DNSSec stuk is (maar resolving zonder controle gewoon werkt). Je moet dus zorgen dat dergelijke gevallen snel genoeg gezien worden en opgelost worden zodat je klanten geen last hebben van "dit domein is kapot op mijn KPN aansluiting maar werkt elders wel" . Dit heeft IPv6 uitrollen gemeen met DNSSEC uitrollen: het geeft "alleen maar problemen" en nauwelijks voordelen. Dwz je helpdesk krijgt wel calls van mensen die ineens niet meer bij een site of andere service kunnen sinds je IPv6 hebt uitgerold, maar er is bijna niemand die nu ineens iets kan wat daarvoor niet kon en helemaal niemand die daarvoor belt om een compliment te maken. De dreiging dat er toch een of andere wat grootschaliger probleem komt waardoor klanten en-masse bij Kassa of Radar zitten om te klagen dat "bij KPN ...