<div dir="ltr">This timeout, I'm guessing this is older/naive setups that aren't expecting to support DNSSEC, and thought "over-securing" their setup, have managed to break the non-existence-proof process?<div>
<br></div><div>-Aaron</div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Apr 28, 2014 at 9:32 PM, Simon Kelley <span dir="ltr"><<a href="mailto:simon@thekelleys.org.uk" target="_blank">simon@thekelleys.org.uk</a>></span> wrote:</div>
<div class="gmail_quote"><br></div><div class="gmail_quote">...<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Neither of authoritative nameservers for <a href="http://test-ipv6.com" target="_blank">test-ipv6.com</a> return answers to<br>
the DS query, they just time out. They do return answers for A and AAAA<br>
queries. That looks broken to me.<br>
<br>
Problems like this have been at the root of most (but not all) of the<br>
DNSSEC failures that have been reported.<br></blockquote></div></div></div>