February 2022 - Ns.se - lists.iis.se

Re: [Ns.se] Problem med .se zonen

by Ulrich Wisser

Hej! Ja, tyvärr är ju a.ns.se ganska långsamt med uppdateringar. Men sedan kl. 23.00 ska det inte vara några problem längre. /Ulrich From: Ns.se <ns.se-bounces(a)lists.iis.se> on behalf of Teddy Hogeborn via Ns.se <ns.se(a)lists.iis.se> Date: Friday, 4 February 2022 at 22:49 To: DNS-referensgrupp <ns.se(a)lists.iis.se> Cc: Teddy Hogeborn <teddy.h+dnsref(a)nmugroup.com> Subject: Re: [Ns.se] Problem med .se zonen "Ulrich Wisser via Ns.se" <ns.se(a)lists.iis.se> writes: > Vi kommer säkert komma med en detaljerad redovisning någon gång i > framtiden. Men just nu kan jag bara hänvisa till hemsidan. Webbsidan påstår att problemet nu är fixat, men servern a.ns.se svarar fortfarande med de felaktiga RRSIG-posterna. /Teddy Hogeborn -- Systemadministratör på Nordisk Media Utveckling AB https://www.nmugroup.com/ tel:040-304770 -- Ns.se mailing list Ns.se(a)lists.iis.se https://lists.iis.se/mailman/listinfo/ns.se

Feb. 4, 2022

Re: [Ns.se] smhi.se

by Patrik Fältström

On 4 Feb 2022, at 19:41, Torbjörn Eklöv via Ns.se wrote: > Men det är intressant att de har 15 dagars TTL på DNSKEY med en livslängd på fyra dagar. 🙂 Ojdå! Patrik

Feb. 4, 2022

Re: [Ns.se] Problem med .se zonen

by Teddy Hogeborn

"Ulrich Wisser via Ns.se" <ns.se(a)lists.iis.se> writes: > Vi kommer säkert komma med en detaljerad redovisning någon gång i > framtiden. Men just nu kan jag bara hänvisa till hemsidan. Webbsidan påstår att problemet nu är fixat, men servern a.ns.se svarar fortfarande med de felaktiga RRSIG-posterna. /Teddy Hogeborn -- Systemadministratör på Nordisk Media Utveckling AB https://www.nmugroup.com/ tel:040-304770

Feb. 4, 2022

Re: [Ns.se] Problem med .se zonen

by Peter Czar Larsen (one.com / GratisDNS)

Den forgående havde 7880 fejl 2022020415 har 9345 Mit gæt er fejlen har opbygget sig igennem dagen, men jeg gætter her > On 4 Feb 2022, at 20.03, Jakob Schlyter via Ns.se <ns.se(a)lists.iis.se> wrote: > > Godkväll, > > Felet uppstod uppenbarligen i serienummer 2022020415 publicerad 2022-02-04 15:04:10 +0100. Har den tagit sig igenom kvalitetskontrollen efter signering eller är det förruttnelse i distributionsnoderna? > > Har vi något ETA för när en korrekt signerad zon kommer att publiceras? > > > jakob > > -- > Jakob Schlyter > Kirei AB - www.kirei.se > -- > Ns.se mailing list > Ns.se(a)lists.iis.se > https://lists.iis.se/mailman/listinfo/ns.se

Feb. 4, 2022

Re: [Ns.se] Problem med .se zonen

by Ulrich Wisser

Hej! Vi kommer säkert komma med en detaljerad redovisning någon gång i framtiden. Men just nu kan jag bara hänvisa till hemsidan. /Ulrich From: Jakob Schlyter <jakob(a)kirei.se> Date: Friday, 4 February 2022 at 20:03 To: Ulrich Wisser <ulrich.wisser(a)internetstiftelsen.se> Cc: ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Subject: Re: [Ns.se] Problem med .se zonen Godkväll, Felet uppstod uppenbarligen i serienummer 2022020415 publicerad 2022-02-04 15:04:10 +0100. Har den tagit sig igenom kvalitetskontrollen efter signering eller är det förruttnelse i distributionsnoderna? Har vi något ETA för när en korrekt signerad zon kommer att publiceras? jakob -- Jakob Schlyter Kirei AB - www.kirei.se<http://www.kirei.se>

Feb. 4, 2022

Re: [Ns.se] Problem med .se zonen

by Jakob Schlyter

Godkväll, Felet uppstod uppenbarligen i serienummer 2022020415 publicerad 2022-02-04 15:04:10 +0100. Har den tagit sig igenom kvalitetskontrollen efter signering eller är det förruttnelse i distributionsnoderna? Har vi något ETA för när en korrekt signerad zon kommer att publiceras? jakob -- Jakob Schlyter Kirei AB - www.kirei.se

Feb. 4, 2022

Re: [Ns.se] Problem med .se zonen

by Teddy Hogeborn

"Ulrich Wisser via Ns.se" <ns.se(a)lists.iis.se> writes: > Vi har förnärvarande en felaktig .se-zonfil publicerad, där cirka > 8 000 .se-domäner har felaktiga DNSSEC-signaturer, dvs DNSSEC > validerade resolvrar kommer ej godkänna namnslagningar för dessa 8 000 > domäner. Arbete med felsökning och åtgärder pågår. Vi informerar igen > så fort vi har ny information om detta. Jag har som utomstående ingen speciell insyn, men här är vad jag kommit fram till: Problemet verkar ligga i RRSIG-posterna i .se-zonen. Så här ska en normal RRSIG-post se ut (tagen från zonöverföringen vi tog vid midnatt natten till idag): malmokonstmuseum.se. 3600 IN RRSIG DS 8 2 3600 20220214131259 20220201101054 30015 se. RSJeiC2vkKXWtnC9If90MMv2+DQuFJ+kfMyS3soVAsGz3Sw8FWUH+elD 7QZdWxAq5N+K3VjQhoOX8YxlBaAutvY4vmvCW60bYQ6AH7DLpb5dJ1wi ixOWZ7gNLrgK5ntg+ChUFv5g+BL2KP/KNLFVm03GtrYYjR4Q0WIqi2lB WNjcrqprlJExvLjBOHTPd4sbfAmaQLKWJPrRqQ66ILner5MtUirBKqcF Wpjh2ZvFDCFPh1aEd4GBPZZRDE2KB0xWN/uTxJJQ4xkAg0Y5W5/FqFCg 2kWdiCRcw0+7P5Ys3C4YpzRvFLIkVGJDJPQmGTLZ5G7ENj/WZ8J9JwCw Qk9sAg== Denna RRSIG-post innehåller ett base64-kodat hash-värde, som avkodas till: 45 22 5e 88 2d af 90 a5 d6 b6 70 bd 21 ff 74 30 cb f6 f8 34 2e 14 9f a4 7c cc 92 de ca 15 02 c1 b3 dd 2c 3c 15 65 07 f9 e9 43 ed 06 5d 5b 10 2a e4 df 8a dd 58 d0 86 83 97 f1 8c 65 05 a0 2e b6 f6 38 be 6b c2 5b ad 1b 61 0e 80 1f b0 cb a5 be 5d 27 5c 22 8b 13 96 67 b8 0d 2e b8 0a e6 7b 60 f8 28 54 16 fe 60 f8 12 f6 28 ff ca 34 b1 55 9b 4d c6 b6 b6 18 8d 1e 10 d1 62 2a 8b 69 41 58 d8 dc ae aa 6b 94 91 31 bc b8 c1 38 74 cf 77 8b 1b 7c 09 9a 40 b2 96 24 fa d1 a9 0e ba 20 b9 de af 93 2d 52 2a c1 2a a7 05 5a 98 e1 d9 9b c5 0c 21 4f 87 56 84 77 81 81 3d 96 51 0c 4d 8a 07 4c 56 37 fb 93 c4 92 50 e3 19 00 83 46 39 5b 9f c5 a8 50 a0 da 45 9d 88 24 5c c3 4f bb 3f 96 2c dc 2e 18 a7 34 6f 14 b2 24 54 62 43 24 f4 26 19 32 d9 e4 6e c4 36 3f d6 67 c2 7d 27 00 b0 42 4f 6c 02 Detta är alltså så som det ska se ut, normalt sett. Men om man frågar om en av de drabbade domänerna idag, t.ex. då malmokonstmuseum.se: malmokonstmuseum.se. 3600 IN RRSIG DS 8 2 3600 20220217185339 20220204091055 30015 se. AAH///////////////////////////////////////////////////// //////////////////////////////////////////////////////// //////////////////////////////////////////////////////// //////////////////////////////////////////////////////// ////////////////////////////////////////////////ADAxMA0G CWCGSAFlAwQCAQUABCDgnyVCUrm7N4MQtPTUEMRvhE81bygXXf+ndjS9 eVjk3A== Ovan hash-värde avkodas till: 00 01 ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff 00 30 31 30 0d 06 09 60 86 48 01 65 03 04 02 01 05 00 04 20 e0 9f 25 42 52 b9 bb 37 83 10 b4 f4 d4 10 c4 6f 84 4f 35 6f 28 17 5d ff a7 76 34 bd 79 58 e4 dc Detta ser ju väldigt suspekt ut, och alla andra RRSIG-poster för alla våra drabbade domäner följer samma mönster. Detta kanske inte råkade drabba så många domäner, men tänk om det drabbat domänen ns.se, som alla DNS-servrar för .se-zonen ligger under. Då hade *hela* .se-zonen varit nere, inte bara 0,5% av alla dess domäner. /Teddy Hogeborn -- Systemadministratör på Nordisk Media Utveckling AB https://www.nmugroup.com/ tel:040-304770

Feb. 4, 2022

smhi.se

by Torbjörn Eklöv

Hej, när ändå stiftelsen har lite problem med sitt så hade smhi.se stora problem igår och idag. När jag tittar på zonemaster.iis.se i dag och historiken från igår så ser det ut som att misslyckats med att rulla nycklar och byta från 7/2 till 8/2. Problem igår https://zonemaster.iis.se/?resultid=8f8d2b8578b3d1c3 "Löst" idag med att ta bort DS https://zonemaster.iis.se/?resultid=8f8d2b8578b3d1c3 Fick felsöka åt en ISP i morse och en ( ungefär så då ) unbound-control flush_zone smhi.se löste problemet. Men det är intressant att de har 15 dagars TTL på DNSKEY med en livslängd på fyra dagar. 🙂 smhi.se. 1296000 IN RRSIG DNSKEY 8 2 1296000 ( 20220307103740 20220203093740 Hidden master ser ut att heta ib.smhi.se så det är väl en Infoblox, bara för att man köper dyra saker blir det automatiskt inte nå bra.... 🙂 /T

Feb. 4, 2022

Problem med .se zonen

by Ulrich Wisser

The message will follow in English. Vi har förnärvarande en felaktig .se-zonfil publicerad, där cirka 8 000 .se-domäner har felaktiga DNSSEC-signaturer, dvs DNSSEC validerade resolvrar kommer ej godkänna namnslagningar för dessa 8 000 domäner. Arbete med felsökning och åtgärder pågår. Vi informerar igen så fort vi har ny information om detta. Med vänliga hälsningar Registry Services Internetstiftelsen *************************** ENGLISH We currently have an incorrect .se zone file published, where approximately 8,000 .se domains have incorrect DNSSEC signatures, ie DNSSEC validated resolvers will not approve naming of these 8,000 domains. Work with troubleshooting and measures is in progress. We will inform again as soon as we have new information about this. Kind regards, Registry Services The Swedish Internet Foundation

Feb. 4, 2022