<html><head>

<meta content="text/html; charset=ISO-8859-1" http-equiv="Content-Type">

</head><body bgcolor="#FFFFFF" text="#000000"><br>

<br>

Keith Mitchell wrote:

<blockquote cite="mid:52167376.4060007@dns-oarc.net" type="cite">

  <blockquote type="cite"><blockquote type="cite"><pre wrap="">From: Doug Barton <a class="moz-txt-link-rfc2396E" href="mailto:dougb@dougbarton.us"><dougb@dougbarton.us></a>

</pre></blockquote><blockquote type="cite"><pre wrap="">As stated before, the problem is that after the "early adopter" period 

is over we'll be stuck with NTAs forever. This is one of those 

fundamental disagreements between those who believe that DNS should 

always be forgiving of operator error, and those of us who do not.

</pre></blockquote></blockquote>

  <pre wrap=""><!---->

So, for DNSSEC deployment transition work-arounds:

- ISC's DLV is the white list

- NTAs are the black list

and both need a best-before date ?</pre>

</blockquote>

<br>

dlv was best before the root was signed, so it's years overdue for 

killing.<br>

<blockquote cite="mid:52167376.4060007@dns-oarc.net" type="cite">

  <pre wrap="">

</pre>

</blockquote>

</body></html>