<html><head><meta http-equiv="Content-Type" content="text/html charset=us-ascii"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">DNSSEC-coord members,<div class=""><br class=""></div><div class="">On today's brief call one of the points that Paul Wouters brought up was that he's been in a couple of discussions over the past couple of weeks where people thought that using DNS-over-TLS meant they didn't need to use DNSSEC. They have TLS, therefore they are all good, right?  </div><div class=""><br class=""></div><div class="">We may laugh at that statement, but it does point out a lack of clarity around what DNS-over-TLS provides (confidentiality, privacy) versus what DNSSEC provides (integrity, authenticity).  It's a bit like some of the confusion in the past around the similar difference between DNSCrypt and DNSSEC.</div><div class=""><br class=""></div><div class="">Would anyone be willing to  (and have the time to do so over the next month or so) write up an article about what DNS-over-TLS does? And how it relates to DNSSEC?</div><div class=""><br class=""></div><div class="">We discussed on the call that it would be great if we had some article, posted *somewhere*, to which we could point people when these questions come up.</div><div class=""><br class=""></div><div class="">There could, in fact, be *multiple* articles. It doesn't have to just be one.</div><div class=""><br class=""></div><div class="">If anyone does publish such an article and wants to share it with the list, please do. </div><div class="">If anyone is willing to write an article, but doesn't have a place to publish it, I'm always open to publishing guest blog posts on the Internet Society's site.</div><div class=""><br class=""></div><div class="">Dan</div><div class=""><br class=""></div><div class=""><div class="">
<div style="color: rgb(0, 0, 0); font-family: Helvetica; font-size: 12px; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px;">--<br class="">Dan York<br class="">Senior Manager, Content & Web Strategy, Internet Society<br class=""><a href="mailto:york@isoc.org" class="">york@isoc.org</a>   +1-802-735-1624 <br class="">Jabber: <a href="mailto:york@jabber.isoc.org" class="">york@jabber.isoc.org</a>  Skype: danyork   <a href="http://twitter.com/danyork" class="">http://twitter.com/danyork</a><br class=""><br class=""><a href="http://www.internetsociety.org/" class="">http://www.internetsociety.org/</a></div>

</div>
<br class=""></div></body></html>