March 2022 - Ns.se - lists.iis.se

Re: [Ns.se] Har någon fått CSYNC hos iis att fungera?

by Mats Dufberg

Meddelandet "failed to lookup addresses for CSYNC" är obegripligt. Mats -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Simon Stridsberg <simon(a)devsn.se> Date: Saturday, 12 March 2022 at 08:38 To: Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> Cc: ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Subject: Re: [Ns.se] Har någon fått CSYNC hos iis att fungera? Hej! Jo, det är möjligt att recordet har märkliga värden men det borde inte ge REFUSED ändå. SOA serial är just nu 2022031096 och det är betydligt högre än 66! Från rfcn: "If the soaminimum flag is set, parental agents querying children's authoritative servers MUST NOT act on data from zones advertising an SOA serial number less than this value." Men oavsett vad, är det någon som fått detta att funka? :) On Fri, 11 Mar 2022 at 18:39, Mats Dufberg <mats.dufberg(a)internetstiftelsen.se<mailto:mats.dufberg@internetstiftelsen.se>> wrote: SOA-serial i din CSYNC är 66 medans SOA-serial i SOA-posten är 60. Flaggan "soaminimum" är satt i din CSYNC så om du ser till att SOA-serial i SOA-posten är högre än dito i CSYNC så fungerar det kanske. Mats -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se<mailto:mats.dufberg@internetstiftelsen.se> Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Ns.se <ns.se-bounces(a)lists.iis.se<mailto:ns.se-bounces@lists.iis.se>> on behalf of Simon Stridsberg via Ns.se <ns.se(a)lists.iis.se<mailto:ns.se@lists.iis.se>> Date: Friday, 11 March 2022 at 17:45 To: ns.se(a)lists.iis.se<mailto:ns.se@lists.iis.se> <ns.se(a)lists.iis.se<mailto:ns.se@lists.iis.se>> Subject: [Ns.se] Har någon fått CSYNC hos iis att fungera? Hej! Jag hörde rykte om att iis kanske fått stöd för CSYNC så jag provade att publicera ett dns-record med : "CSYNC 66 3 NS" men loggen på https://cds.registry.se/ säger : '"message": "failed to lookup addresses for CSYNC: dns error: 5: REFUSED"' trots att våra servrar ser ut att svara fint och jag har testat att alla noder svarar som de ska. Gamla och nya servrarna har samma IP men olika namn så där borde inte heller vara problem. Är där någon som testat detta och fått det att fungera? Jag provade att maila registry(a)internetstiftelsen.se<mailto:registry@internetstiftelsen.se> men kunde inte använda det svaret till mycket :) Jag testar med domänen simonvikstrom.se<http://simonvikstrom.se> där jag iofs kört alla möjliga experiment men den borde fungera ändå! Jag kan absolut ha gjort något extremt fel men just REFUSED borde vi inte svara. /Simon.

March 12, 2022

Re: [Ns.se] Har någon fått CSYNC hos iis att fungera?

by Simon Stridsberg

Hej! Jo, det är möjligt att recordet har märkliga värden men det borde inte ge REFUSED ändå. SOA serial är just nu 2022031096 och det är betydligt högre än 66! Från rfcn: "If the soaminimum flag is set, parental agents querying children's authoritative servers MUST NOT act on data from zones advertising an SOA serial number less than this value." Men oavsett vad, är det någon som fått detta att funka? :) On Fri, 11 Mar 2022 at 18:39, Mats Dufberg < mats.dufberg(a)internetstiftelsen.se> wrote: > SOA-serial i din CSYNC är 66 medans SOA-serial i SOA-posten är 60. Flaggan > "soaminimum" är satt i din CSYNC så om du ser till att SOA-serial i > SOA-posten är högre än dito i CSYNC så fungerar det kanske. > > > > > > Mats > > > > -- > > --- > > Mats Dufberg > > mats.dufberg(a)internetstiftelsen.se > > Technical Expert > > Internetstiftelsen (The Swedish Internet Foundation) > > Mobile: +46 73 065 3899 > > https://internetstiftelsen.se/ > > > > > > *From: *Ns.se <ns.se-bounces(a)lists.iis.se> on behalf of Simon Stridsberg > via Ns.se <ns.se(a)lists.iis.se> > *Date: *Friday, 11 March 2022 at 17:45 > *To: *ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> > *Subject: *[Ns.se] Har någon fått CSYNC hos iis att fungera? > > Hej! > > > > Jag hörde rykte om att iis kanske fått stöd för CSYNC så jag provade att > publicera ett dns-record med : > "CSYNC 66 3 NS" men loggen på https://cds.registry.se/ säger : > > '"message": "failed to lookup addresses for CSYNC: dns error: 5: REFUSED"' > trots att våra servrar ser ut att svara fint och jag har testat att alla > noder svarar som de ska. > > > > Gamla och nya servrarna har samma IP men olika namn så där borde inte > heller vara problem. > > > > Är där någon som testat detta och fått det att fungera? > > Jag provade att maila registry(a)internetstiftelsen.se men kunde inte > använda det svaret till mycket :) > > Jag testar med domänen simonvikstrom.se där jag iofs kört alla möjliga > experiment men den borde fungera ändå! > > > > Jag kan absolut ha gjort något extremt fel men just REFUSED borde vi inte > svara. > > /Simon. >

March 12, 2022

Re: [Ns.se] Har någon fått CSYNC hos iis att fungera?

by Mats Dufberg

SOA-serial i din CSYNC är 66 medans SOA-serial i SOA-posten är 60. Flaggan "soaminimum" är satt i din CSYNC så om du ser till att SOA-serial i SOA-posten är högre än dito i CSYNC så fungerar det kanske. Mats -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Ns.se <ns.se-bounces(a)lists.iis.se> on behalf of Simon Stridsberg via Ns.se <ns.se(a)lists.iis.se> Date: Friday, 11 March 2022 at 17:45 To: ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Subject: [Ns.se] Har någon fått CSYNC hos iis att fungera? Hej! Jag hörde rykte om att iis kanske fått stöd för CSYNC så jag provade att publicera ett dns-record med : "CSYNC 66 3 NS" men loggen på https://cds.registry.se/ säger : '"message": "failed to lookup addresses for CSYNC: dns error: 5: REFUSED"' trots att våra servrar ser ut att svara fint och jag har testat att alla noder svarar som de ska. Gamla och nya servrarna har samma IP men olika namn så där borde inte heller vara problem. Är där någon som testat detta och fått det att fungera? Jag provade att maila registry(a)internetstiftelsen.se<mailto:registry@internetstiftelsen.se> men kunde inte använda det svaret till mycket :) Jag testar med domänen simonvikstrom.se<http://simonvikstrom.se> där jag iofs kört alla möjliga experiment men den borde fungera ändå! Jag kan absolut ha gjort något extremt fel men just REFUSED borde vi inte svara. /Simon.

March 11, 2022

Har någon fått CSYNC hos iis att fungera?

by Simon Stridsberg

Hej! Jag hörde rykte om att iis kanske fått stöd för CSYNC så jag provade att publicera ett dns-record med : "CSYNC 66 3 NS" men loggen på https://cds.registry.se/ säger : '"message": "failed to lookup addresses for CSYNC: dns error: 5: REFUSED"' trots att våra servrar ser ut att svara fint och jag har testat att alla noder svarar som de ska. Gamla och nya servrarna har samma IP men olika namn så där borde inte heller vara problem. Är där någon som testat detta och fått det att fungera? Jag provade att maila registry(a)internetstiftelsen.se men kunde inte använda det svaret till mycket :) Jag testar med domänen simonvikstrom.se där jag iofs kört alla möjliga experiment men den borde fungera ändå! Jag kan absolut ha gjort något extremt fel men just REFUSED borde vi inte svara. /Simon.

March 11, 2022