yes.  I misunderstood. <br><br><span>-----</span><br><span>Sent from my phone </span><br><br/><div style="font-size:12px;padding:2px 0;">---Original---</div><div style="font-size:12px;background:#f0f0f0;color:#212121;padding:8px!important;border-radius:4px;line-height:1.5;"><div><b>From:</b> "Shane Kerr"<shane@biigroup.cn></div><div><b>Date:</b> 2015/12/14 18:25:31</div><div><b>To:</b> "Davey Song (宋林健)"<ljsong@biigroup.cn>;</div><div><b>Cc:</b> "discuss"<discuss@lists.yeti-dns.org>;</div><div><b>Subject:</b> Re: [Yeti DNS Discuss] 答复: [rfc-editor@rfc-editor.org: BCP 40, RFC 7720 on DNS Root Name ServiceProtocol and Deployment Requirements]</div></div><br/>Davey,<br/><br/>Presumably this means that they must properly answer queries with the<br/>DO bit set, not that any specific zone must be signed or not.<br/><br/>As far as I know, all Yeti root servers *do* conform to this<br/>requirement, just like all IANA root servers. :)  <br/><br/>Cheers,<br/><br/>--<br/>Shane<br/><br/>On 2015-12-14 10:56:21+0800 (Monday)<br/>Davey Song (宋林健) <ljsong@biigroup.cn> wrote:<br/><br/>> <br/>> o  MUST implement DNSSEC [RFC4035] as an authoritative name service.<br/>> <br/>> Not all Yeti root server confirm to this requirement. And IANA root server<br/>> do not conform to this requirement as well. (Root server also server the<br/>> root-servers.net zone)<br/>> <br/>> Davey<br/>> <br/>> -----邮&#x4EF6;原&#x4EF6;-----<br/>> 发&#x4EF6;人: discuss [mailto:discuss-bounces@lists.yeti-dns.org] 代表 Stephane<br/>> Bortzmeyer<br/>> 发送时间: 2015年12月13日 17:53<br/>> 收&#x4EF6;人: discuss@lists.yeti-dns.org<br/>> 主题: [Yeti DNS Discuss] [rfc-editor@rfc-editor.org: BCP 40, RFC 7720 on DNS<br/>> Root Name Service Protocol and Deployment Requirements]<br/>> <br/>> By the way, an interesting RFC for us. May be testing all Yeti root name<br/>> servers against these rules?<br/>> <br/>> _______________________________________________<br/>> discuss mailing list<br/>> discuss@lists.yeti-dns.org<br/>> http://lists.yeti-dns.org/mailman/listinfo/discuss<br/><br/>