zone_results/root_overall_response_size_results_bigger.txt

   1 Here are some additional preliminary results from my root response
   2 size research.  These results were from a zone signed with a 2048-bit
   3 ZSK.
   4
   5 Note that different key rollover strategies were not researched here
   6 (I have a separate set of results for that), so some DNSKEY responses
   7 would truncate under some rollover scenarios at this ZSK size.
   8
   9 Referral sizes (Maximum truncation sizes):
  10 range [629 - 845] min: NF/NS, max: AN/NS
  11 [576 - 639] : 7
  12 [640 - 703] : 98
  13 [704 - 767] : 128
  14 [768 - 831] : 45
  15 [832 - 895] : 3
  16
  17 Referral sizes (Maximum overall sizes):
  18 range [661 - 1185] min: NF/NS, max: AERO/NS
  19 [640 - 703] : 16
  20 [704 - 767] : 59
  21 [768 - 831] : 55
  22 [832 - 895] : 60
  23 [896 - 959] : 26
  24 [960 - 1023] : 42
  25 [1024 - 1087] : 14
  26 [1088 - 1151] : 6
  27 [1152 - 1215] : 3
  28
  29 NXDOMAIN sizes (Maximum truncation sizes):
  30 range [953 - 1298] min: @_/A, max: XN--HGBK6AJ7F53BBA_/A
  31 [896 - 959] : 1
  32 [1216 - 1279] : 270
  33 [1280 - 1343] : 10
  34
  35 Other response sizes (Full response sizes):
  36 range [410 - 2418] min: NF/ANY, max: @/ANY
  37 [384 - 447] : 32
  38 [448 - 511] : 112
  39 [512 - 575] : 106
  40 [576 - 639] : 122
  41 [640 - 703] : 60
  42 [704 - 767] : 82
  43 [768 - 831] : 28
  44 [832 - 895] : 15
  45 [896 - 959] : 4
  46 [1216 - 1279] : 282
  47 [2048 - 2111] : 1
  48 [2368 - 2431] : 1
  49
  50 Again, the two responses over 1500 are ./RRSIG and ./ANY:
  51
  52 2073    1669    254     @/RRSIG
  53 2418    2014    254     @/ANY