<html><head><meta http-equiv="Content-Type" content="text/html charset=us-ascii"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><br><div><div>On Nov 29, 2012, at 1:20 PM, Patrick Vande Walle <<a href="mailto:patrick@vande-walle.eu">patrick@vande-walle.eu</a>> wrote:</div><br class="Apple-interchange-newline"><blockquote type="cite">
  
    <meta content="text/html; charset=UTF-8" http-equiv="Content-Type">
  
  <div text="#000066" bgcolor="#FFFFFF">
    <div class="moz-cite-prefix"><font face="Helvetica, Arial,
        sans-serif">Hello </font>Ed,<br>
      <br>
      There is nothing that prevents ISPs to deploy DNSSEC-aware
      resolvers right away, without waiting for Rotld. They would
      already be able to use DNSSEC for other TLDs than .ro. <br>
      This is fairly independent from the signing of the TLD.<br></div></div></blockquote><div><br></div>Indeed this is VERY true! Once the ISPs deploy DNSSEC-validating DNS resolvers, their users will be able to gain the benefit of validating DNSSEC-signed domains from around the world.</div><div><br></div><div>In fact, if you can get a number of the ISPs there to deploy DNSSEC-validating resolvers, it may perhaps bring some pressure on the folks behind .ro.  (ex. "Why is it that Romanian users can have a DNSSEC-secured domain in .COM, .ORG, .<whatever>, but they can't have a DNSSEC-signed .RO domain?")</div><div><br></div><div>By the way, the folks over at SURFnet put together a great whitepaper about deploying DNSSEC-validating resolvers, including step-by-step instructions for 3 of the common resolvers:</div><div><br></div><div>Direct link: <a href="http://www.surfnet.nl/Documents/rapport_Deploying_DNSSEC_v20.pdf">http://www.surfnet.nl/Documents/rapport_Deploying_DNSSEC_v20.pdf</a></div><div><br></div><div>My comments: <a href="http://www.internetsociety.org/deploy360/resources/deploying-dnssec-validation-on-recursive-caching-name-servers/">http://www.internetsociety.org/deploy360/resources/deploying-dnssec-validation-on-recursive-caching-name-servers/</a></div><div><br></div><div>Dan</div><div><br><blockquote type="cite"><div text="#000066" bgcolor="#FFFFFF"><div class="moz-cite-prefix">
      <br>
      Regards,<br>
      Patrick<br>
      <br>
      <br>
      On 28/11/12 20:40, Eduard Tric wrote:<br>
    </div>
    <blockquote cite="mid:096f5661-86b3-491c-8d8c-c4cc238e4686@mail.tred.pro" type="cite">
      <pre wrap="">Dan, Peter,
Thank you for your feedback.
As it has already happened in june with ipv6, Romanian isp's are keen to implement dnssec-aware resolvers ,but cannot do it without Rotld (.ro manager ) cooperation .
Regards,
Ed
</pre></blockquote>
  </div>

</blockquote></div><br><div><br></div><div><div apple-content-edited="true"><span class="Apple-style-span" style="border-collapse: separate; border-spacing: 0px; "><span class="Apple-style-span" style="border-collapse: separate; border-spacing: 0px; "><div style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><span class="Apple-style-span" style="border-collapse: separate; border-spacing: 0px; "><div style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><div>--</div><div>Dan York</div><div>Senior Content Strategist, Internet Society</div><div><a href="mailto:york@isoc.org">york@isoc.org</a>   +1-802-735-1624 </div><div>Jabber: <a href="mailto:york@jabber.isoc.org">york@jabber.isoc.org</a> </div><div>Skype: danyork   <a href="http://twitter.com/danyork">http://twitter.com/danyork</a></div><div><br></div><div><a href="http://www.internetsociety.org/deploy360/">http://www.internetsociety.org/deploy360/</a></div><div><br></div></div></span></div></span></span></div></div></body></html>