June 2021 - Ns.se - lists.iis.se

Re: [Ns.se] Udda DNS svar...

by Mats Dufberg

Och mailprotokollet tillåter sth.house.xa är ett CNAME (har ett CNAME) i mailadressen box(a)sth.house.xa. Klienten slår upp MX för sth.house.xa och om den får en MX-post direkt eller via CNAME så kan den användas. Däremot så måste det namn som står till höger i MX-posten (andra fältet i RDATA) kunna slås upp direkt till en A- eller AAAA-post, eller dito poster. Mats -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ On 04/06/2021, 17:41, "Patrik Fältström" <paf(a)frobbit.se> wrote: Man får inte ha CNAME och annan data med samma owner. Eftersom apex har både SOA och NS får man därmed inte ha CNAME där. Men det går alltså, som Mats skriver, utmärkt i DNS att ha CNAME för vilken annan typ som helst. Däremot kan regler för protokoll som använder data i DNS sätta begränsningar om CNAME. Patrik On 4 Jun 2021, at 15:35, Mats Dufberg wrote: > Helt rätt, man kan inte ha CNAME i apex. I mitt exempel så får man anta att zonen är xa, inte house.xa. > > > Mats > > -- > --- > Mats Dufberg > mats.dufberg(a)internetstiftelsen.se > Technical Expert > Internetstiftelsen (The Swedish Internet Foundation) > Mobile: +46 73 065 3899 > https://internetstiftelsen.se/ > > > From: Torbjörn Eklöv <torbjorn.eklov(a)interlan.se> > Date: Friday, 4 June 2021 at 15:23 > To: Mats Dufberg <mats.dufberg(a)internetstiftelsen.se>, Jacob Bunk Nielsen <jbn(a)one.com>, "ns.se(a)lists.iis.se" <ns.se(a)lists.iis.se> > Subject: Sv: [Ns.se] Udda DNS svar... > > Mja, hur ska du få inte CNAME mot $ORIGIN när det krockar med NS/SOA mm? > > https://www.freecodecamp.org/news/why-cant-a-domain-s-root-be-a-cname-8cbab… > > > > > /Torbjörn Eklöv > Interlan Gefle AB > mobil: 070 - 683 51 75 > http://test-ipv6.se > > A home without IPv6 is just a house > ________________________________ > Från: Ns.se <ns.se-bounces(a)lists.iis.se> för Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> > Skickat: den 4 juni 2021 15:07 > Till: Jacob Bunk Nielsen <jbn(a)one.com>; ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> > Ämne: Re: [Ns.se] Udda DNS svar... > >> MX og NS må ikke være CNAME records. > > Det beror på vad man menar. Följande tänkta exempel är OK: > > $ dig house.xa. mx > (...) > ;; ANSWER SECTION: > house.xa. CNAME boat.xa. > boat.xa. MX 1 mail.boat.xa. > > ;; ADDITIONAL SECTION: > mail.boat.xa. A 192.0.2.50 > > > Följande är inte OK: > > $ dig house.xa. mx > (...) > ;; ANSWER SECTION: > house.xa. MX 1 mail.house.xa. > mail.house.xa. CNAME mail.boat.xa. > > ;; ADDITIONAL SECTION: > mail.boat.xa. A 192.0.2.50 > > > > Mats > > -- > > --- > Mats Dufberg > mats.dufberg(a)internetstiftelsen.se > Technical Expert > Internetstiftelsen (The Swedish Internet Foundation) > Mobile: +46 73 065 3899 > https://internetstiftelsen.se/ > > > On 04/06/2021, 13:51, "Ns.se on behalf of Jacob Bunk Nielsen" <ns.se-bounces(a)lists.iis.se on behalf of jbn(a)one.com> wrote: > > Hej > > On 04/06/2021 13.32, Fredrik Pettai wrote: > > Sitter förkovrad i vårt nya antispam-skydd som håller på att ersätta det gamla, och kikar på ev. problem som vi inte sett tidigare... > > Ett problem som jag hittat berör DNS och om nya programvaran är lite för snäll i sin validering om korrekt A/MX post finns… > > > > Det här är ett exempel, har det blivit ok att svara med CNAME (på allt, inte bara A-frågor) ? > > > > $ dig A mailer.raftpubs.space > > Jeg får kun NXDOMAIN, også hvis jeg spørger Cloudflare eller Google. > > > Frågar jag om NS eller MX blev de också besvarade med CNAME osv. Men det händer också att det blir NXDOMAIN… > > MX og NS må ikke være CNAME records. > > > Jag ser att det kan bli lite olika svar på vilken resolver jag frågar, är det kanske en resolver-inställning som tillåter sånt här beteende? > > Måske en cache der ikke var udløbet (stale cache)? Jeg får kun NXDOMAIN nu. > > Mvh. Jacob > > -- > Ns.se mailing list > Ns.se(a)lists.iis.se > https://lists.iis.se/mailman/listinfo/ns.se > > -- > Ns.se mailing list > Ns.se(a)lists.iis.se > https://lists.iis.se/mailman/listinfo/ns.se > > -- > Ns.se mailing list > Ns.se(a)lists.iis.se > https://lists.iis.se/mailman/listinfo/ns.se

June 4, 2021

Re: [Ns.se] Udda DNS svar...

by Patrik Fältström

Man får inte ha CNAME och annan data med samma owner. Eftersom apex har både SOA och NS får man därmed inte ha CNAME där. Men det går alltså, som Mats skriver, utmärkt i DNS att ha CNAME för vilken annan typ som helst. Däremot kan regler för protokoll som använder data i DNS sätta begränsningar om CNAME. Patrik On 4 Jun 2021, at 15:35, Mats Dufberg wrote: > Helt rätt, man kan inte ha CNAME i apex. I mitt exempel så får man anta att zonen är xa, inte house.xa. > > > Mats > > -- > --- > Mats Dufberg > mats.dufberg(a)internetstiftelsen.se > Technical Expert > Internetstiftelsen (The Swedish Internet Foundation) > Mobile: +46 73 065 3899 > https://internetstiftelsen.se/ > > > From: Torbjörn Eklöv <torbjorn.eklov(a)interlan.se> > Date: Friday, 4 June 2021 at 15:23 > To: Mats Dufberg <mats.dufberg(a)internetstiftelsen.se>, Jacob Bunk Nielsen <jbn(a)one.com>, "ns.se(a)lists.iis.se" <ns.se(a)lists.iis.se> > Subject: Sv: [Ns.se] Udda DNS svar... > > Mja, hur ska du få inte CNAME mot $ORIGIN när det krockar med NS/SOA mm? > > https://www.freecodecamp.org/news/why-cant-a-domain-s-root-be-a-cname-8cbab… > > > > > /Torbjörn Eklöv > Interlan Gefle AB > mobil: 070 - 683 51 75 > http://test-ipv6.se > > A home without IPv6 is just a house > ________________________________ > Från: Ns.se <ns.se-bounces(a)lists.iis.se> för Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> > Skickat: den 4 juni 2021 15:07 > Till: Jacob Bunk Nielsen <jbn(a)one.com>; ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> > Ämne: Re: [Ns.se] Udda DNS svar... > >> MX og NS må ikke være CNAME records. > > Det beror på vad man menar. Följande tänkta exempel är OK: > > $ dig house.xa. mx > (...) > ;; ANSWER SECTION: > house.xa. CNAME boat.xa. > boat.xa. MX 1 mail.boat.xa. > > ;; ADDITIONAL SECTION: > mail.boat.xa. A 192.0.2.50 > > > Följande är inte OK: > > $ dig house.xa. mx > (...) > ;; ANSWER SECTION: > house.xa. MX 1 mail.house.xa. > mail.house.xa. CNAME mail.boat.xa. > > ;; ADDITIONAL SECTION: > mail.boat.xa. A 192.0.2.50 > > > > Mats > > -- > > --- > Mats Dufberg > mats.dufberg(a)internetstiftelsen.se > Technical Expert > Internetstiftelsen (The Swedish Internet Foundation) > Mobile: +46 73 065 3899 > https://internetstiftelsen.se/ > > > On 04/06/2021, 13:51, "Ns.se on behalf of Jacob Bunk Nielsen" <ns.se-bounces(a)lists.iis.se on behalf of jbn(a)one.com> wrote: > > Hej > > On 04/06/2021 13.32, Fredrik Pettai wrote: > > Sitter förkovrad i vårt nya antispam-skydd som håller på att ersätta det gamla, och kikar på ev. problem som vi inte sett tidigare... > > Ett problem som jag hittat berör DNS och om nya programvaran är lite för snäll i sin validering om korrekt A/MX post finns… > > > > Det här är ett exempel, har det blivit ok att svara med CNAME (på allt, inte bara A-frågor) ? > > > > $ dig A mailer.raftpubs.space > > Jeg får kun NXDOMAIN, også hvis jeg spørger Cloudflare eller Google. > > > Frågar jag om NS eller MX blev de också besvarade med CNAME osv. Men det händer också att det blir NXDOMAIN… > > MX og NS må ikke være CNAME records. > > > Jag ser att det kan bli lite olika svar på vilken resolver jag frågar, är det kanske en resolver-inställning som tillåter sånt här beteende? > > Måske en cache der ikke var udløbet (stale cache)? Jeg får kun NXDOMAIN nu. > > Mvh. Jacob > > -- > Ns.se mailing list > Ns.se(a)lists.iis.se > https://lists.iis.se/mailman/listinfo/ns.se > > -- > Ns.se mailing list > Ns.se(a)lists.iis.se > https://lists.iis.se/mailman/listinfo/ns.se > > -- > Ns.se mailing list > Ns.se(a)lists.iis.se > https://lists.iis.se/mailman/listinfo/ns.se

June 4, 2021

Re: [Ns.se] Udda DNS svar...

by Fredrik Pettai

Den där domänen verkar vara lite labil… $ dig NS mailer.raftpubs.space ; <<>> DiG 9.10.6 <<>> NS mailer.raftpubs.space ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 49759 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1232 ;; QUESTION SECTION: ;mailer.raftpubs.space. IN NS ;; ANSWER SECTION: mailer.raftpubs.space. 30 IN CNAME mdabs.maildirect.co.in. ;; AUTHORITY SECTION: maildirect.co.in. 107 IN SOA ns1.qlc.co.in. root.qlc.co.in. 2009013384 900 3600 432000 38400 ;; Query time: 5 msec ;; SERVER: 100.64.20.1#53(100.64.20.1) ;; WHEN: Fri Jun 04 17:21:05 CEST 2021 ;; MSG SIZE rcvd: 135 Alt så är det min lokala Unbound som är konstig… /P > On 4 Jun 2021, at 15:35, Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> wrote: > > Helt rätt, man kan inte ha CNAME i apex. I mitt exempel så får man anta att zonen är xa, inte house.xa. > > > Mats > > -- > --- > Mats Dufberg > mats.dufberg(a)internetstiftelsen.se > Technical Expert > Internetstiftelsen (The Swedish Internet Foundation) > Mobile: +46 73 065 3899 > https://internetstiftelsen.se/ > > > From: Torbjörn Eklöv <torbjorn.eklov(a)interlan.se> > Date: Friday, 4 June 2021 at 15:23 > To: Mats Dufberg <mats.dufberg(a)internetstiftelsen.se>, Jacob Bunk Nielsen <jbn(a)one.com>, "ns.se(a)lists.iis.se" <ns.se(a)lists.iis.se> > Subject: Sv: [Ns.se] Udda DNS svar... > > Mja, hur ska du få inte CNAME mot $ORIGIN när det krockar med NS/SOA mm? > > https://www.freecodecamp.org/news/why-cant-a-domain-s-root-be-a-cname-8cbab… > > > > > /Torbjörn Eklöv > Interlan Gefle AB > mobil: 070 - 683 51 75 > http://test-ipv6.se > > A home without IPv6 is just a house > Från: Ns.se <ns.se-bounces(a)lists.iis.se> för Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> > Skickat: den 4 juni 2021 15:07 > Till: Jacob Bunk Nielsen <jbn(a)one.com>; ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> > Ämne: Re: [Ns.se] Udda DNS svar... > > > MX og NS må ikke være CNAME records. > > Det beror på vad man menar. Följande tänkta exempel är OK: > > $ dig house.xa. mx > (...) > ;; ANSWER SECTION: > house.xa. CNAME boat.xa. > boat.xa. MX 1 mail.boat.xa. > > ;; ADDITIONAL SECTION: > mail.boat.xa. A 192.0.2.50 > > > Följande är inte OK: > > $ dig house.xa. mx > (...) > ;; ANSWER SECTION: > house.xa. MX 1 mail.house.xa. > mail.house.xa. CNAME mail.boat.xa. > > ;; ADDITIONAL SECTION: > mail.boat.xa. A 192.0.2.50 > > > > Mats > > -- > > --- > Mats Dufberg > mats.dufberg(a)internetstiftelsen.se > Technical Expert > Internetstiftelsen (The Swedish Internet Foundation) > Mobile: +46 73 065 3899 > https://internetstiftelsen.se/ > > > On 04/06/2021, 13:51, "Ns.se on behalf of Jacob Bunk Nielsen" <ns.se-bounces(a)lists.iis.se on behalf of jbn(a)one.com> wrote: > > Hej > > On 04/06/2021 13.32, Fredrik Pettai wrote: > > Sitter förkovrad i vårt nya antispam-skydd som håller på att ersätta det gamla, och kikar på ev. problem som vi inte sett tidigare... > > Ett problem som jag hittat berör DNS och om nya programvaran är lite för snäll i sin validering om korrekt A/MX post finns… > > > > Det här är ett exempel, har det blivit ok att svara med CNAME (på allt, inte bara A-frågor) ? > > > > $ dig A mailer.raftpubs.space > > Jeg får kun NXDOMAIN, også hvis jeg spørger Cloudflare eller Google. > > > Frågar jag om NS eller MX blev de också besvarade med CNAME osv. Men det händer också att det blir NXDOMAIN… > > MX og NS må ikke være CNAME records. > > > Jag ser att det kan bli lite olika svar på vilken resolver jag frågar, är det kanske en resolver-inställning som tillåter sånt här beteende? > > Måske en cache der ikke var udløbet (stale cache)? Jeg får kun NXDOMAIN nu. > > Mvh. Jacob > > -- > Ns.se mailing list > Ns.se(a)lists.iis.se > https://lists.iis.se/mailman/listinfo/ns.se > > -- > Ns.se mailing list > Ns.se(a)lists.iis.se > https://lists.iis.se/mailman/listinfo/ns.se > -- > Ns.se mailing list > Ns.se(a)lists.iis.se > https://lists.iis.se/mailman/listinfo/ns.se

June 4, 2021

Re: [Ns.se] Udda DNS svar...

by Mats Dufberg

Helt rätt, man kan inte ha CNAME i apex. I mitt exempel så får man anta att zonen är xa, inte house.xa. Mats -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Torbjörn Eklöv <torbjorn.eklov(a)interlan.se> Date: Friday, 4 June 2021 at 15:23 To: Mats Dufberg <mats.dufberg(a)internetstiftelsen.se>, Jacob Bunk Nielsen <jbn(a)one.com>, "ns.se(a)lists.iis.se" <ns.se(a)lists.iis.se> Subject: Sv: [Ns.se] Udda DNS svar... Mja, hur ska du få inte CNAME mot $ORIGIN när det krockar med NS/SOA mm? https://www.freecodecamp.org/news/why-cant-a-domain-s-root-be-a-cname-8cbab… /Torbjörn Eklöv Interlan Gefle AB mobil: 070 - 683 51 75 http://test-ipv6.se A home without IPv6 is just a house ________________________________ Från: Ns.se <ns.se-bounces(a)lists.iis.se> för Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> Skickat: den 4 juni 2021 15:07 Till: Jacob Bunk Nielsen <jbn(a)one.com>; ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Ämne: Re: [Ns.se] Udda DNS svar... > MX og NS må ikke være CNAME records. Det beror på vad man menar. Följande tänkta exempel är OK: $ dig house.xa. mx (...) ;; ANSWER SECTION: house.xa. CNAME boat.xa. boat.xa. MX 1 mail.boat.xa. ;; ADDITIONAL SECTION: mail.boat.xa. A 192.0.2.50 Följande är inte OK: $ dig house.xa. mx (...) ;; ANSWER SECTION: house.xa. MX 1 mail.house.xa. mail.house.xa. CNAME mail.boat.xa. ;; ADDITIONAL SECTION: mail.boat.xa. A 192.0.2.50 Mats -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ On 04/06/2021, 13:51, "Ns.se on behalf of Jacob Bunk Nielsen" <ns.se-bounces(a)lists.iis.se on behalf of jbn(a)one.com> wrote: Hej On 04/06/2021 13.32, Fredrik Pettai wrote: > Sitter förkovrad i vårt nya antispam-skydd som håller på att ersätta det gamla, och kikar på ev. problem som vi inte sett tidigare... > Ett problem som jag hittat berör DNS och om nya programvaran är lite för snäll i sin validering om korrekt A/MX post finns… > > Det här är ett exempel, har det blivit ok att svara med CNAME (på allt, inte bara A-frågor) ? > > $ dig A mailer.raftpubs.space Jeg får kun NXDOMAIN, også hvis jeg spørger Cloudflare eller Google. > Frågar jag om NS eller MX blev de också besvarade med CNAME osv. Men det händer också att det blir NXDOMAIN… MX og NS må ikke være CNAME records. > Jag ser att det kan bli lite olika svar på vilken resolver jag frågar, är det kanske en resolver-inställning som tillåter sånt här beteende? Måske en cache der ikke var udløbet (stale cache)? Jeg får kun NXDOMAIN nu. Mvh. Jacob -- Ns.se mailing list Ns.se(a)lists.iis.se https://lists.iis.se/mailman/listinfo/ns.se -- Ns.se mailing list Ns.se(a)lists.iis.se https://lists.iis.se/mailman/listinfo/ns.se

June 4, 2021

Re: [Ns.se] Udda DNS svar...

by Torbjörn Eklöv

Mja, hur ska du få inte CNAME mot $ORIGIN när det krockar med NS/SOA mm? https://www.freecodecamp.org/news/why-cant-a-domain-s-root-be-a-cname-8cbab… /Torbjörn Eklöv Interlan Gefle AB mobil: 070 - 683 51 75 http://test-ipv6.se A home without IPv6 is just a house ________________________________ Från: Ns.se <ns.se-bounces(a)lists.iis.se> för Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> Skickat: den 4 juni 2021 15:07 Till: Jacob Bunk Nielsen <jbn(a)one.com>; ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Ämne: Re: [Ns.se] Udda DNS svar... > MX og NS må ikke være CNAME records. Det beror på vad man menar. Följande tänkta exempel är OK: $ dig house.xa. mx (...) ;; ANSWER SECTION: house.xa. CNAME boat.xa. boat.xa. MX 1 mail.boat.xa. ;; ADDITIONAL SECTION: mail.boat.xa. A 192.0.2.50 Följande är inte OK: $ dig house.xa. mx (...) ;; ANSWER SECTION: house.xa. MX 1 mail.house.xa. mail.house.xa. CNAME mail.boat.xa. ;; ADDITIONAL SECTION: mail.boat.xa. A 192.0.2.50 Mats -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ On 04/06/2021, 13:51, "Ns.se on behalf of Jacob Bunk Nielsen" <ns.se-bounces(a)lists.iis.se on behalf of jbn(a)one.com> wrote: Hej On 04/06/2021 13.32, Fredrik Pettai wrote: > Sitter förkovrad i vårt nya antispam-skydd som håller på att ersätta det gamla, och kikar på ev. problem som vi inte sett tidigare... > Ett problem som jag hittat berör DNS och om nya programvaran är lite för snäll i sin validering om korrekt A/MX post finns… > > Det här är ett exempel, har det blivit ok att svara med CNAME (på allt, inte bara A-frågor) ? > > $ dig A mailer.raftpubs.space Jeg får kun NXDOMAIN, også hvis jeg spørger Cloudflare eller Google. > Frågar jag om NS eller MX blev de också besvarade med CNAME osv. Men det händer också att det blir NXDOMAIN… MX og NS må ikke være CNAME records. > Jag ser att det kan bli lite olika svar på vilken resolver jag frågar, är det kanske en resolver-inställning som tillåter sånt här beteende? Måske en cache der ikke var udløbet (stale cache)? Jeg får kun NXDOMAIN nu. Mvh. Jacob -- Ns.se mailing list Ns.se(a)lists.iis.se https://lists.iis.se/mailman/listinfo/ns.se -- Ns.se mailing list Ns.se(a)lists.iis.se https://lists.iis.se/mailman/listinfo/ns.se

June 4, 2021

Re: [Ns.se] Udda DNS svar...

by Mats Dufberg

> MX og NS må ikke være CNAME records. Det beror på vad man menar. Följande tänkta exempel är OK: $ dig house.xa. mx (...) ;; ANSWER SECTION: house.xa. CNAME boat.xa. boat.xa. MX 1 mail.boat.xa. ;; ADDITIONAL SECTION: mail.boat.xa. A 192.0.2.50 Följande är inte OK: $ dig house.xa. mx (...) ;; ANSWER SECTION: house.xa. MX 1 mail.house.xa. mail.house.xa. CNAME mail.boat.xa. ;; ADDITIONAL SECTION: mail.boat.xa. A 192.0.2.50 Mats -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ On 04/06/2021, 13:51, "Ns.se on behalf of Jacob Bunk Nielsen" <ns.se-bounces(a)lists.iis.se on behalf of jbn(a)one.com> wrote: Hej On 04/06/2021 13.32, Fredrik Pettai wrote: > Sitter förkovrad i vårt nya antispam-skydd som håller på att ersätta det gamla, och kikar på ev. problem som vi inte sett tidigare... > Ett problem som jag hittat berör DNS och om nya programvaran är lite för snäll i sin validering om korrekt A/MX post finns… > > Det här är ett exempel, har det blivit ok att svara med CNAME (på allt, inte bara A-frågor) ? > > $ dig A mailer.raftpubs.space Jeg får kun NXDOMAIN, også hvis jeg spørger Cloudflare eller Google. > Frågar jag om NS eller MX blev de också besvarade med CNAME osv. Men det händer också att det blir NXDOMAIN… MX og NS må ikke være CNAME records. > Jag ser att det kan bli lite olika svar på vilken resolver jag frågar, är det kanske en resolver-inställning som tillåter sånt här beteende? Måske en cache der ikke var udløbet (stale cache)? Jeg får kun NXDOMAIN nu. Mvh. Jacob -- Ns.se mailing list Ns.se(a)lists.iis.se https://lists.iis.se/mailman/listinfo/ns.se

June 4, 2021

Re: [Ns.se] Udda DNS svar...

by rog

+1 på allt ovan. /rog On Fri, Jun 4, 2021 at 1:51 PM Jacob Bunk Nielsen <jbn(a)one.com> wrote: > Hej > > On 04/06/2021 13.32, Fredrik Pettai wrote: > > Sitter förkovrad i vårt nya antispam-skydd som håller på att ersätta det > gamla, och kikar på ev. problem som vi inte sett tidigare... > > Ett problem som jag hittat berör DNS och om nya programvaran är lite för > snäll i sin validering om korrekt A/MX post finns… > > > > Det här är ett exempel, har det blivit ok att svara med CNAME (på allt, > inte bara A-frågor) ? > > > > $ dig A mailer.raftpubs.space > > Jeg får kun NXDOMAIN, også hvis jeg spørger Cloudflare eller Google. > > > Frågar jag om NS eller MX blev de också besvarade med CNAME osv. Men det > händer också att det blir NXDOMAIN… > > MX og NS må ikke være CNAME records. > > > Jag ser att det kan bli lite olika svar på vilken resolver jag frågar, > är det kanske en resolver-inställning som tillåter sånt här beteende? > > Måske en cache der ikke var udløbet (stale cache)? Jeg får kun NXDOMAIN nu. > > Mvh. Jacob > > -- > Ns.se mailing list > Ns.se(a)lists.iis.se > https://lists.iis.se/mailman/listinfo/ns.se >

June 4, 2021

Re: [Ns.se] Udda DNS svar...

by Jacob Bunk Nielsen

Hej On 04/06/2021 13.32, Fredrik Pettai wrote: > Sitter förkovrad i vårt nya antispam-skydd som håller på att ersätta det gamla, och kikar på ev. problem som vi inte sett tidigare... > Ett problem som jag hittat berör DNS och om nya programvaran är lite för snäll i sin validering om korrekt A/MX post finns… > > Det här är ett exempel, har det blivit ok att svara med CNAME (på allt, inte bara A-frågor) ? > > $ dig A mailer.raftpubs.space Jeg får kun NXDOMAIN, også hvis jeg spørger Cloudflare eller Google. > Frågar jag om NS eller MX blev de också besvarade med CNAME osv. Men det händer också att det blir NXDOMAIN… MX og NS må ikke være CNAME records. > Jag ser att det kan bli lite olika svar på vilken resolver jag frågar, är det kanske en resolver-inställning som tillåter sånt här beteende? Måske en cache der ikke var udløbet (stale cache)? Jeg får kun NXDOMAIN nu. Mvh. Jacob

June 4, 2021

Udda DNS svar...

by Fredrik Pettai

Hej, Sitter förkovrad i vårt nya antispam-skydd som håller på att ersätta det gamla, och kikar på ev. problem som vi inte sett tidigare... Ett problem som jag hittat berör DNS och om nya programvaran är lite för snäll i sin validering om korrekt A/MX post finns… Det här är ett exempel, har det blivit ok att svara med CNAME (på allt, inte bara A-frågor) ? $ dig A mailer.raftpubs.space ; <<>> DiG 9.10.6 <<>> A mailer.raftpubs.space ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4590 ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1232 ;; QUESTION SECTION: ;mailer.raftpubs.space. IN A ;; ANSWER SECTION: mailer.raftpubs.space. 6705 IN CNAME mdabs.maildirect.co.in. mdabs.maildirect.co.in. 298 IN A 43.227.17.61 ;; Query time: 23 msec ;; SERVER: 100.64.20.1#53(100.64.20.1) ;; WHEN: Fri Jun 04 12:49:23 CEST 2021 ;; MSG SIZE rcvd: 102 Frågar jag om NS eller MX blev de också besvarade med CNAME osv. Men det händer också att det blir NXDOMAIN… Jag ser att det kan bli lite olika svar på vilken resolver jag frågar, är det kanske en resolver-inställning som tillåter sånt här beteende? Mvh, /P

June 4, 2021

Please register for our NS.SE Meetup 10th of June 13.00-15.00

by Ulrich Wisser

Hi all! A short reminder that we will have a meeting next week. Please register for our next meeting on the 10th of June from 13.00-15.00 UTC+2 (Stockholm time). https://internetstiftelsen.zoom.us/meeting/register/tJ0vd-mspzsvHtE7MUXzG2p… The world doesn't stop turning, neither does DNS. We are going to hear from Giovane Moura from SIDN about a new DNS security vulnerability that he together with colleagues from the US and New Zealand discovered. The Swedish Internet Foundation has started DNS-Labs, our new R&D effort for all things DNS. We tell you about our latest projects like Multi-Signer DNSSEC Automation, CDS/CDNSKEY scanning and Zonemaster updates. Last but not least we hear from Ralf Weber from Akamai about the new DNS records for HTTPS, how they work and how much they are used. 13.00-13-05 Welcome 13.05-13.30 Tsuname, Giovanni Moura, SIDN 13.30-13.40 Multi-Signer DNSSEC, Ulrich Wisser, Internetstiftelsen 13.40-13.55 Multi-Signer DNSSEC trials, Roger Murray, Internetstiftelsen 13.55-14.05 Break 14..05-14.20 CDS/CDNSKEY + CSYNC scanning for .se and .nu, Andreas Karlsson, Internetstiftelsen 14.20-14.30 Zonemaster Updates, Mats Dufberg, Internetstiftelsen 14.30-15.00 SVCB / HTTPS, Ralf Weber, Akamai 15.00-15.05 Closing remarks (All times are preliminary) Please feel free to forward this invitation to anyone who might be interested. Kind regards Ulrich -- Ulrich Wisser Senior DNS Expert The Swedish Internet Foundation Mobile: +46 704 467 893 https://internetstiftelsen.se/dns-labs/

June 3, 2021