<div dir="auto">Google's recursive DNS seems to dislike a registry operator removing DS for some of their zones in parent zones, while still signing parent and child properly. Even the now absence of DS is properly signed.<div dir="auto"><br></div><div dir="auto">The response is SERVFAIL even though the TTL has long since expired in all caches.  Also, there is no DS in their cache when queried about DS.</div><div dir="auto"><br></div><div dir="auto">All other known open recursive providers seem to adhere to the expected behaviour.</div><div dir="auto"><br></div><div dir="auto">Is this a bug, Google?</div><div dir="auto"><br></div><div dir="auto">Feel free to contact me directly if you need specific zone names.</div><div dir="auto"><br></div><div dir="auto">-- </div><div dir="auto">Robert Martin-Legene</div></div>