dnskey_results/results.txt

   1 Root DNSKEY response test results:
   2
   3 Tests were run with BIND 9.6.0-P1 and NSD 3.2.2.  BIND 9.6 gives back
   4 "minimal response" answers for DNSKEY, NSD 3.2.2 does not.
   5
   6 For the full response case, note that the IPv4 glue is 16 bytes per
   7 record, and IPv6 glue is 28 bytes per record.  The full responses may
   8 be truncated up to 404 bytes without setting TC.
   9
  10 In the results below:
  11
  12   a) "minimal response" is the size of the BIND 9.6 response (that is,
  13   the DNSKEY response with only the answer section and the OPT RR.
  14   b) "minimum no-tc response" is the size of the NSD 3.2.2 response,
  15   minus the additional section, although including the OPT RR.  This
  16   is the minimum NSD response prior to setting the TC bit.
  17   c) "full response" is the size of the NSD 3.2.2 response including
  18   the additional section.
  19
  20 Note that the size of the authority section is predictable given a
  21 fixed ZSK size (it varies by the size of the root NS RRSIG), and the
  22 additional section size is a constant (404 octets).
  23
  24 Round 1:
  25
  26   KSKs are 2048 bits, ZSKs are 1024 bits.
  27
  28   authority size: 369
  29
  30 Case 1: one KSK, one ZSK.
  31
  32   minimal response       :  736
  33   minimum no-tc response : 1105
  34   full response          : 1509
  35
  36 Case 2: one KSK, two ZSKs (ZSK roll)
  37
  38   minimal response       :  883
  39   minimum no-tc response : 1252
  40   full response          : 1656
  41
  42 Case 3: two KSKs (and two KSK RRSIGs), one ZSK (KSK roll)
  43
  44   minimal response       : 1297
  45   minimum no-tc response : 1666
  46   full response          : 2070
  47
  48 Case 4: two KSKs (and two KSK RRSIGs), two ZSKs (KSK and ZSK roll)
  49
  50   minimal response       : 1444
  51   minimum no-tc response : 1813
  52   full response          : 2217
  53
  54 Case 5: two KSKs (and only one KSK RRSIG), one ZSK (KSK roll)
  55
  56   minimal response       : 1011
  57   minimum no-tc response : 1380
  58   full response          : 1784
  59
  60 Case 6: two KSKs (and only one KSK RRSIG), two ZSKs (KSK and ZSK roll)
  61
  62   minimal response       : 1158
  63   minimum no-tc response : 1527
  64   full response          : 1931
  65
  66 Round 2:
  67
  68   KSKs are 2048 bits, ZSKs are 1280 bits.
  69
  70   authority size: 401
  71
  72 Case 1: one KSK, one ZSK
  73
  74   minimal response       :  768
  75   minimum no-tc response : 1169
  76   full response          : 1573
  77
  78 Case 2: one KSK, two ZSKs (ZSK roll)
  79
  80   minimal response       :  947
  81   minimum no-tc response : 1384
  82   full response          : 1752
  83
  84 Case 3: two KSKs (and two KSK RRSIGs), one ZSK (KSK roll)
  85
  86   minimal response       : 1329
  87   minimum no-tc response : 1740
  88   full response          : 2134
  89
  90 Case 4: two KSKs (and two KSK RRSIGs), two ZSKs (KSK and ZSK roll)
  91
  92   minimal response       : 1508
  93   minimum no-tc response : 1909
  94   full response          : 2313
  95
  96 Case 5: two KSKs (and only one KSK RRSIG), one ZSK (KSK roll)
  97
  98   minimal response       : 1043
  99   minimum no-tc response : 1444
 100   full response          : 1848
 101
 102 Case 6: two KSKs (and only one KSK RRSIG), two ZSKs (KSK and ZSK roll)
 103
 104   minimal response       : 1222
 105   minimum no-tc response : 1623
 106   full response          : 2027
 107
 108 Round 3:
 109
 110   KSKs are 2048 bits, ZSKs are 2048 bits.
 111
 112   authority size: 497
 113
 114 Case 1: one KSK, one ZSK
 115
 116   minimal response       : 864
 117   minimum no-tc response : 1361
 118   full response          : 1765
 119
 120 Case 2: one KSK, two ZSKs (ZSK roll).
 121
 122   minimal response       : 1139
 123   minimum no-tc response : 1636
 124   full response          : 2040
 125
 126 Case 3: two KSKs (and two KSK RRSIGs), one ZSK (KSK roll)
 127
 128   minimal response       : 1425
 129   minimum no-tc response : 1919
 130   full response          : 2326
 131
 132 Case 4: two KSKs (and two KSK RRSIGs), two ZSKs (KSK and ZSK roll)
 133
 134   minimal response       : 1700
 135   minimum no-tc response : 2197
 136   full response          : 2601
 137
 138 Case 5: two KSKs (and only one KSK RRSIG), one ZSK (KSK roll)
 139
 140   minimal response       : 1139
 141   minimum no-tc response : 1636
 142   full response          : 2040
 143
 144 Case 6: two KSKs (and only one KSK RRSIG), two ZSKs (KSK and ZSK roll)
 145
 146   minimal response       : 1414
 147   minimum no-tc response : 1911
 148   full response          : 2315