
<html>

  <head>


    <meta http-equiv="content-type" content="text/html; charset=UTF-8">

  </head>

  <body>

    <font face="Tahoma">So, that wasn't fun, yesterday:<br>

      <br>

         
<a class="moz-txt-link-freetext" href="https://lists.dns-oarc.net/pipermail/dns-operations/2021-September/021340.html">https://lists.dns-oarc.net/pipermail/dns-operations/2021-September/021340.html</a><br>

      <br>

      We were also hit, given we run DNSSEC on our resolvers.<br>

      <br>

      Interesting some large open resolver operators use Negative TA's

      for this sort of thing. Not sure how this helps with the DNSSEC

      objective, but given the kind of pain mistakes like these can

      cause, I can see why they may lean on NTA's.<br>

      <br>

      Mark.<br>

    </font>

  </body>

</html>