
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

</head>

<body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">

<br class="">

<div>

<blockquote type="cite" class="">

<div class="">On Jan 21, 2019, at 12:05 PM, Viktor Dukhovni <<a href="mailto:ietf-dane@dukhovni.org" class="">ietf-dane@dukhovni.org</a>> wrote:</div>

<div class="">

<div class=""><br class="">

<blockquote type="cite" class="">Out of these 203 TLDs 164 (80%) are operated by Neustar, Inc.<br class="">

<br class="">

Regarding to nTLDStats <<a href="https://urldefense.proofpoint.com/v2/url?u=https-3A__ntldstats.com_backend_Neustar-2DInc&d=DwICAg&c=MOptNlVtIETeDALC_lULrw&r=NoKMmUq-UYoYLc4rqpi3tC8yozjEBa38r4xqZM4cfhs&m=TSWSMB04KOBuEiQcUxyhsqgoCw_zZdzpqQdhfaw9YMA&s=RDzIkAf3yIO7tISyAswIYExm8cp0gP-EAdFsNC6QZps&e=" class="">https://urldefense.proofpoint.com/v2/url?u=https-3A__ntldstats.com_backend_Neustar-2DInc&d=DwICAg&c=MOptNlVtIETeDALC_lULrw&r=NoKMmUq-UYoYLc4rqpi3tC8yozjEBa38r4xqZM4cfhs&m=TSWSMB04KOBuEiQcUxyhsqgoCw_zZdzpqQdhfaw9YMA&s=RDzIkAf3yIO7tISyAswIYExm8cp0gP-EAdFsNC6QZps&e=</a>>

<br class="">

Neustar operates 271 TLDs. Either they have done some key roll overs, or <br class="">

Viktor missed some Neustar TLDs. ;-)<br class="">

</blockquote>

<br class="">

I have all the TLDs covered, so perhaps some did get rolled over,<br class="">

or use keys stronger than 1024 bits.<br class="">

<br class="">

One thing I did not mention (because I only checked now), is that<br class="">

one reason for so many TLDs having similarly aged keys, is that in<br class="">

fact 124 TLDs share the same pair of 1024-bit ZSKs, and 57 of them<br class="">

also share a third 1024-bit ZSK, all present since Oct 2017 ("kid"<br class="">

is a unique database id for each key):<br class="">

<br class="">

</div>

</div>

</blockquote>

</div>

<span style="font-family: Menlo-Regular; font-size: 12px;" class="">

<div class=""><span style="font-family: Menlo-Regular; font-size: 12px;" class=""><br class="">

</span></div>

Neustar registry teams are aware of the aging keys, technical teams are fully tasked on other projects at this time and we are planning the rollovers on a schedule that will not impact other product commitments.</span><br style="font-family: Menlo-Regular; font-size: 12px;" class="">

<br style="font-family: Menlo-Regular; font-size: 12px;" class="">

<span style="font-family: Menlo-Regular; font-size: 12px;" class="">- Steve DeJong</span>

</body>

</html>