<div dir="ltr"><div><br></div>Repeat from what I said at the microphone today <div><br></div><div>Main lesson from this roll is it worked better than we could have expected,  given this was the first time,</div><div>We expect that software/configuration has bugs/errors and this exposed some.<br>There might have been some configurations that did not anticipate change in the key used ==> nothing beside rolling the KSK could have exposed that. </div><div><br></div><div>There were some outages, there may have been some sites that turned off DNSSEC</div><div>and we need to get some measurements of what that long term effect was i.e. did the validation get turned back on. </div><div><br></div><div>The traffic increase reported was interesting but the big picture is it was in the NOISE range, i.e. all root servers should be able to deal with such small increase. </div><div><br></div><div>I have no opinion at this point when next to roll or how fast to perform that roll. </div><div><br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr">Ólafur </div></div></div></div>