<div dir="ltr"><div dir="ltr">On Thu, Jun 4, 2020 at 10:05 AM Matthew Pounsett <<a href="mailto:matt@dns-oarc.net">matt@dns-oarc.net</a>> wrote:<br></div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On the suggestion of some community members, I’m considering setting up a list of known DNS test zones to be posted on OARC’s web site.  The list will include zones designed to provide data to use as input to DNS software.<br>
<br>
Off the top of my head, and with five minutes of googling, I know of only two:<br>
<br>
<a href="http://test.dnssec-tools.org" rel="noreferrer" target="_blank">test.dnssec-tools.org</a> <<a href="https://dnssec-tools.org/testzone/" rel="noreferrer" target="_blank">https://dnssec-tools.org/testzone/</a>><br>
<a href="http://workbench.sidnlabs.nl" rel="noreferrer" target="_blank">workbench.sidnlabs.nl</a> <<a href="https://workbench.sidnlabs.nl/" rel="noreferrer" target="_blank">https://workbench.sidnlabs.nl/</a>><br>
<br>
This seems to be one of those subjects that is hard to search; I’m mostly getting test *software* in my search results.<br>
<br>
What other zones should be on such a list?</blockquote><div><br></div><div>Hi Matt,</div><div><br></div><div>These don't appear to be listed on the rootcanary project's website (<a href="http://rootcanary.org">rootcanary.org</a>), but Willem Toorop recently made me aware that they have a set of DNSSEC test zones of the form "<a href="http://dNaNnN.rootcanary.net">dNaNnN.rootcanary.net</a>", where:</div><div><br>        dN: DS digest algorithm number<br>        aN: algorithm number<br>        nN: NSEC version (1 or 3)<br><br>So, the zone "<a href="http://d2a15n3.rootcanary.net">d2a15n3.rootcanary.net</a>" has a DS record with hash algorithm 2 (SHA256), is signed with algorithm 15 (EdDSA25519), and uses NSEC3, etc.</div><div><br></div><div>-- </div><div>Shumon Huque</div><div><br></div></div></div>