<div dir="ltr">On Tue, May 20, 2014 at 4:22 PM, Stephane Bortzmeyer <span dir="ltr"><<a href="mailto:bortzmeyer@nic.fr" target="_blank">bortzmeyer@nic.fr</a>></span> wrote:<br><div class="gmail_extra"><div class="gmail_quote">
<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">The problem is indeed in<br>
172.in-addr.arpa (botched rollover, it seems, old KSK 30729 removed<br>
from the zone while the DS was - is - still in many caches).<br></blockquote><div><br></div><div>Not only in caches, but while it was still being served from the in-addr.arpa parent zone.<br></div><div><br><a href="http://dnsviz.net/d/172.in-addr.arpa/U3tPeg/dnssec/">http://dnsviz.net/d/172.in-addr.arpa/U3tPeg/dnssec/</a><br>
<br></div><div>Casey<br></div></div></div></div>