<div dir="ltr">Would measuring the number of SERVFAIL entries in the "query-errors" category be a good indicator of what impact enabling DNSSEC has?<div><br></div><div style>I am replaying some production traffic at a test instance; once with DNSSEC enabled and once with it disabled and then counting the number of entries logged via the query-errors category to get an indication of what impact enabling DNSSEC on my production hosts would be.</div>
<div><br></div><div style>Is this a good way to measure? Is there a better way?</div><div><br clear="all"><div><br></div>-- <br>Augie Schwer    -    Augie@Schwer.us    -    <a href="http://schwer.us" target="_blank">http://schwer.us</a><br>

</div></div>