Hej!
Jag tycker den här ser lite märklig ut:
% dig soa iis.se +short
nsa.dnsnowhois.stagede.net. hostmaster.nic.se. 1771432567 14400 3600 2592000 480
"nsa.dnsnowhois.stagede.net." används vid snabbt stickprov inte av någon annan av stiftelsens domäner.
Den ger också lite utslag i zonemaster/gonemaster eftersom namnet inte går att resolva.
/ Patrik
Hej!
Nu på kvällen har jag suttit och kört lite tester, men tester mot Stiftelsens domäner (inklusive .se) har varit rätt långsamma. Det visar sig att x.ns.se har svåra problem med att svara över IPv6.
Har ni monitorering på denna?
(Har också släppt en del nya versioner av Gonemaster, senaste 0.9.14. När jag har gjort pre-delegationstester släpper jag 1.0. https://codeberg.org/pawal/gonemaster )
/ Patrik
Hej alla!
Nu har ni möjlighet att kommentera planen för algoritmrullning för rotzonen! Finns på ICANN:s webb. Se länk nedan.
/amel
________________________
Anne-Marie Eklund Löwinder
Amelsec AB
Hägervägen 27, 122 39 Enskede
+46 734315310
@amelsec.bsky.social
Vidarebefordrat mejl:
> Från: Andres Pavez via root-dnssec-announce <root-dnssec-announce(a)icann.org>
> Datum: 3 februari 2026 22:06:32 CET
> Till: root-dnssec-announce(a)icann.org
> Ämne: Proposal for Root Zone KSK Algorithm Rollover
> Svara till: Andres Pavez <andres.pavez(a)iana.org>
>
> We would like to announce that the Proposal for Root Zone KSK Algorithm Rollover has been released for public comment and is available for review on the ICANN website:
>
> https://www.icann.org/en/public-comment/proceeding/proposed-root-ksk-algori…
>
> The proposal describes a multi-year plan to generate a new ECDSA Root KSK in 2027 and retire the RSA Root KSK by 2030. It includes:
>
> * Transitioning the DNS root KSK from RSA/SHA-256 to ECDSA P-256/SHA-256
> * Following a traditional double-signing approach, with both algorithms running in parallel during the transition
> * Adjusting the RSA ZSK size from 2048 to 1536 bits prior to the transition, to reduce the possible need to truncation and retransmission over TCP.
>
> Community feedback on the methodology, timeline, operational readiness, and any additional risks is encouraged.
>
> The public comment period is open through 6 April 2026.
>
> Thanks,
> --
> Andres Pavez
> Cryptographic Key Manager
>
>
>
> _______________________________________________
> root-dnssec-announce mailing list -- root-dnssec-announce(a)icann.org
> To unsubscribe send an email to root-dnssec-announce-leave(a)icann.org
>
> _______________________________________________
> By submitting your personal data, you consent to the processing of your personal data for purposes of subscribing to this mailing list accordance with the ICANN Privacy Policy (https://www.icann.org/privacy/policy) and the website Terms of Service (https://www.icann.org/privacy/tos) You can visit the Mailman link above to change your membership status or configuration, including unsubscribing, setting digest-style delivery or disabling delivery altogether (e.g., for a vacation), and so on.
Hej!
Vi i DNS TAPIR har nu en DNS TAPIR Core uppe med ett antal operatörer som kör i test. Vi väntar på nästa stora dataflöde från en större operatör som ska fylla våra S3 hinkar och göra våra analytiker glada. Så låt oss träffas, snacka och kanske lära lite av varandra.
Den 12 februari samlas vi igen för en enkel afterwork. Kl 16 på Agicals kontor, Västerlånggatan 79.
Vi körde i helgen en presentation av DNS TAPIR på FOSDEM i Bryssel. “Breaking the bad, stopping the ugly by using Open Source” med Ulrika Vincent som talare. Du kan hitta bilderna och snart också video-inspelningen här:
https://fosdem.org/2026/schedule/event/MYZAEX-stopping-the-ugly/
Om det finns tid och intresse kan vi köra den igen i Gamla Stan, som en introduktion för er som inte hört om projektet.
Anmäl dig till info(a)dnstapir.se <mailto:info@dnstapir.se> om du kan komma, så ser vi till att du får portkod.
Om du har frågor och funderingar, så är du alltid välkommen att höra av dig!
För alla DNS Tapirer
/O
Hej!
Jag har precis publicerat första betaversionen på Gonemaster, en Zonemaster-klon skriven i Go.
Den är just nu tänkt att vara helt kompatibel med Zonemaster, åtminstone utresultatet. I all afall ett litet tag framåt, sedan tänkte jag ta tag i en del saker jag retat mig på under åren, bl.a. formatteringen på argument i JSON, och prestanda. Så nu kör jag inte Zonemaster längre, utan Gonemaster. Framöver blir det väl ett REST API också.
Det är en del saker som återstår att göra, men det är egentligen mest smådetaljer. Och tester av ännu ej delegerade domäner.
Testa gärna!
https://codeberg.org/pawal/gonemaster
/ Patrik
