<html><head><meta http-equiv="Content-Type" content="text/html charset=us-ascii"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class=""><meta http-equiv="Content-Type" content="text/html charset=us-ascii" class=""><div style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class=""><div class="">Below (attached JPEG) is a portion of the DNSViz display for</div><div class=""><br class=""></div><div class=""><span class="Apple-tab-span" style="white-space:pre">       </span><a href="http://dnsviz.net/d/_25._tcp.mx1.trtrj.jus.br/dnssec/" class="">http://dnsviz.net/d/_25._tcp.mx1.trtrj.jus.br/dnssec/</a></div><div class=""><br class=""></div><div class="">which exhibits an impressive array of issues:</div><div class=""><br class=""></div><div class=""><img apple-inline="yes" id="12A439B3-CEF0-4342-AC9F-D9184F46F932" width="1031" height="733" src="cid:1A6F7297-61BF-4331-8259-4E0142572FAF@lan" class=""></div><div class=""><br class="">Similar mess at:<br class=""><br class=""><span class="Apple-tab-span" style="white-space:pre">        </span><a href="http://dnsviz.net/d/_25._tcp.mx1.trt1.jus.br/dnssec/" class="">http://dnsviz.net/d/_25._tcp.mx1.trt1.jus.br/dnssec/</a><br class=""><br class="">Also less severe issues at:<br class=""><br class="">  <a href="http://dnsviz.net/d/_25._tcp.mx2.tjce.jus.br/dnssec/" class="">http://dnsviz.net/d/_25._tcp.mx2.tjce.jus.br/dnssec/</a>     (Bad SOA RRSIG)<br class="">  <a href="http://dnsviz.net/d/_25._tcp.lalavava.tse.jus.br/dnssec/" class="">http://dnsviz.net/d/_25._tcp.lalavava.tse.jus.br/dnssec/</a> (Drops TLSA queries)<br class=""></div><div class=""><br class=""></div><div class="">I've not managed to reach responsive contacts for the associated domains:</div><div class=""><br class=""></div><div class=""><a href="http://trtrj.jus.br/" class="">trtrj.jus.br</a></div><div class=""><a href="http://trt1.jus.br/" class="">trt1.jus.br</a><br class=""><a href="http://tjce.jus.br" class="">tjce.jus.br</a><br class="">tse.jus.br</div><div class=""><br class=""></div><div class="">If anyone in Brasil knows how to reach the right folks at <a href="http://jus.br/" class="">jus.br</a> or the specific</div><div class="">domains, please drop them a note.  These domains have longstanding DNS issues</div><div class="">that need to be addressed.</div><div class=""><br class=""></div><div class="">-- <br class=""><span class="Apple-tab-span" style="white-space:pre"> </span>Viktor.<br class=""></div><br class=""></div></body></html>