
<html>


<head>


<meta http-equiv="Content-Type" content="text/html; charset=utf-8">


<style>body{font-family:Helvetica,Arial;font-size:13px}</style>


</head>


<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;">


<div id="bloop_customfont" style="font-family:Helvetica,Arial;font-size:13px; color: rgba(0,0,0,1.0); margin: 0px; line-height: auto;">


Stephane,</div>


<div id="bloop_sign_1515346750162253824" class="bloop_sign"><br>


</div>


<div id="bloop_sign_1515346750162253824" class="bloop_sign">On January 6, 2018 at 12:28:31 PM, Stephane Bortzmeyer (<a href="mailto:bortzmeyer@nic.fr">bortzmeyer@nic.fr</a>) wrote:</div>


<div>


<div>


<div>


<blockquote type="cite" class="clean_bq" style="font-family: Helvetica, Arial; font-size: 13px; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px;">


<span>


<div>


<div></div>


<div>> Just to level set and argue the extreme, if we had data that<span class="Apple-converted-space"> </span><br>


> suggested that 100% of validating resolvers would fail, would you<span class="Apple-converted-space"> </span><br>


> personally pull the trigger that causes the KSK rollover?<span class="Apple-converted-space"> </span><br>


<br>


If there were this data, no, because it would mean there is a general<span class="Apple-converted-space"> </span><br>


problem, may be a broken protocol that the IETF would need to fix. But<span class="Apple-converted-space"> </span><br>


we are not at 100 %, we now that key rollover can work, just not for<span class="Apple-converted-space"> </span><br>


everyone.<span class="Apple-converted-space"> </span></div>


</div>


</span></blockquote>


</div>


<p>Right. What if that number was 75%? Or 50%? The data we have says that the part of everyone for which the roll isn’t going to work is the number of users sitting behind around 8% of 8145-reporting resolvers. Is that low enough? Is it even a useful measure? </p>


</div>


<div>


<blockquote type="cite" class="clean_bq" style="font-family: Helvetica, Arial; font-size: 13px; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px;">


<span>


<div>


<div>100 % failure is an easy case to handle: it means there is clearly a<span class="Apple-converted-space"> </span><br>


problem, and which does not reside in the ordinary sysadmin. But we<span class="Apple-converted-space"> </span><br>


are not in the easy case.<span class="Apple-converted-space"> </span></div>


</div>


</span></blockquote>


</div>


</div>


<p>Yes. Which is why we’re looking for input on how to move forward.</p>


<p>Regards,</p>


<p>-drc</p>


<p><br>


</p>


</body>


</html>