- Ns.se - lists.iis.se

Re: .se cds-automatisering ej komplett?

by Daniel Lublin

Tack Anders, finfin referens, den gör det tydligt! Jag har pratat lite mer med min registrar och jo, jag måste ha varit klåfingrig i deras interface, innan jag fattade helt hur CDS fungerade. CDS hade då redan börjat fungera, men det var inte så tydligt just där. Så mest SBS här då. Tack alla. -- Daniel lublin.se

Feb. 10, 2025

Re: .se cds-automatisering ej komplett?

by anders.ek＠internetstiftelsen.se

Vi har som policy att "CDS records should not overwrite more recent updates from EPP", som hittas här: https://internetstiftelsen.se/domaner/domannamnsbranschen/teknik/policy-and… Det finns inget sätt "stänga av" DNSSEC-hantering i EPP-protokollet, men lösningen är att registraren inte skickar några dylika uppdateringar. (EPP innehåller dock lösningar för registraren att få information från oss om uppdateringar som scannern gjort så att deras system kan hållas uppdaterade).

Feb. 10, 2025

Re: .se cds-automatisering ej komplett?

by Daniel Lublin

A-ha! Jag pratat faktiskt med min registrar tidigare och efter det gissade jag/vi att CDS-automatiken nog trumfar eventuella DS-justeringar över EPP. Jag som dnssec-noob tänkte det kunde vara rimligt, men det kanske var dumt gissat. Finns just denna logik dokumenterad nånstans? Och ursäkta att jag inte letar upp och läser igenom eventuell tillgänglig dokumentation. Men finns det då något EPP-kommando som registrarer kan använda för att säga typ "glöm allt om DS RR från mig för den här domänen, kör er CDS-automatik"? -- Daniel lublin.se

Feb. 10, 2025

Re: .se cds-automatisering ej komplett?

by Anders Ek

Hej Daniel, Du kanske kan återkomma med vilka ytterligare domäner det handlar om i privat meddelande, men just för lublin.se så ser jag följande; * 2025-02-01 14:36:25 – CDS-scannern lägger till båda digestarna till registry-backend, vilka då kom med i nästa påföljande zonpublicering. * 2025-02-04 09:14:22 – Ett EPP-kommando från din registrar som uppdaterar lublin.se med att ta bort ena digesten, vilken då försvann i nästa påföljande zonpublicering. Så just för den här domänen bör du nog kontakta din registrar. Men återkom som sagt gärna med vad mer som inte fungerat som du tänkt. Mvh, Anders From: Daniel Lublin via Ns.se <ns.se(a)lists.iis.se> Date: Monday, 10 February 2025 at 09:32 To: ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Subject: [Ns.se] .se cds-automatisering ej komplett? Hej, Jag har nyligen fått upp DNSSEC för några av mina domäner. För .se visade sig automatiseringen med CDS RR som registry plockar upp vara praktisk. För ett par .se-domäner så verkar dock allt inte gå riktigt rätt. För dessa så plockar IIS CDS-automatisering bara upp den ena av de två hasharna (bara 4:an, SHA384). Ett exempel: ``` $ dig +short lublin.se. ds 37136 13 4 DBF142555D55ECC9798E91F586FAB7550B772F4F06574D6F1D9724DD 927A9775521CD2C5BCB35618484E33C480C2D6C5 $ dig +short @ns1.desec.io lublin.se. cds 37136 13 2 A2E09560E47CA304BA4773FEED73733936470ED7D429A94055DEE1CB E1ECB09D 37136 13 4 DBF142555D55ECC9798E91F586FAB7550B772F4F06574D6F1D9724DD 927A9775521CD2C5BCB35618484E33C480C2D6C5 ``` https://cds.registry.se/ säger om lublin.se: Domain lublin.se Status Done = The scanning process has completed successfully. FirstValidAt 2025-02-01 14:36:24 LastValidAt 2025-02-01 14:36:24 Message Region Timestamp ok North America 2025-02-09 14:36:23 ok Europe ... Jag har åtminstone en annan .se-domän där båda hasharna plockas upp och läggs in som två DS RR uppe vid delegeringspunkten. Saker fungerar generellt även om bara en hashvariant ligger som DS-post, men det ger ju varning hos Zonemaster mfl. -- Daniel lublin.se -- Ns.se mailing list -- ns.se(a)lists.iis.se To unsubscribe send an email to ns.se-leave(a)lists.iis.se

Feb. 10, 2025

.se cds-automatisering ej komplett?

by Daniel Lublin

Hej, Jag har nyligen fått upp DNSSEC för några av mina domäner. För .se visade sig automatiseringen med CDS RR som registry plockar upp vara praktisk. För ett par .se-domäner så verkar dock allt inte gå riktigt rätt. För dessa så plockar IIS CDS-automatisering bara upp den ena av de två hasharna (bara 4:an, SHA384). Ett exempel: ``` $ dig +short lublin.se. ds 37136 13 4 DBF142555D55ECC9798E91F586FAB7550B772F4F06574D6F1D9724DD 927A9775521CD2C5BCB35618484E33C480C2D6C5 $ dig +short @ns1.desec.io lublin.se. cds 37136 13 2 A2E09560E47CA304BA4773FEED73733936470ED7D429A94055DEE1CB E1ECB09D 37136 13 4 DBF142555D55ECC9798E91F586FAB7550B772F4F06574D6F1D9724DD 927A9775521CD2C5BCB35618484E33C480C2D6C5 ``` https://cds.registry.se/ säger om lublin.se: Domain lublin.se Status Done = The scanning process has completed successfully. FirstValidAt 2025-02-01 14:36:24 LastValidAt 2025-02-01 14:36:24 Message Region Timestamp ok North America 2025-02-09 14:36:23 ok Europe ... Jag har åtminstone en annan .se-domän där båda hasharna plockas upp och läggs in som två DS RR uppe vid delegeringspunkten. Saker fungerar generellt även om bara en hashvariant ligger som DS-post, men det ger ju varning hos Zonemaster mfl. -- Daniel lublin.se

Feb. 10, 2025

Påminnelse: DNS Hackathon 2025

by Lars-Johan Liman

Halloj! Jag har sett att flera av er har anmält er till DNS Hackathon här hos oss på Netnod, i samarbete med RIPE NCC och DNS-OARC. Jätteroligt! Jag vill bara påminna om att det blir _ännu_ roligare om ni andra också kommer ... 😉 Glada hälsningar /Liman #---------------------------------------------------------------------- Välkommen till DNS Hackathon 2025 i Stockholm! Netnod, DNS-OARC och RIPE NCC bjuder in dig till vårt andra gemensamma DNS Hackathon den 15–16 mars 2025 på Netnods kontor i Solna, helgen innan Netnod-mötet. Hackathonet samlar deltagare med olika bakgrunder för att utveckla verktyg, idéer och lösningar kring DNS – allt i en kreativ och samarbetande miljö. Viktiga datum: - 15 okt 2024: Ansökan öppnar - 2 feb 2025: Sista deadline - 15–16 mars 2025: Hackathonet Deltagandet är gratis, inklusive mat och dryck. Platserna är begränsade, så ansök idag! Ansök och läs mer här: https://labs.ripe.net/author/becha/join-the-dns-hackathon-2025/ Har du frågor? Kontakta oss på <dnshackathon2025(a)dns-oarc.net>. Välkommen! Johanna Eriksson (Netnod) Denesh Bhabuta (DNS-OARC), Vesna Manojlovic (RIPE NCC) Johanna Eriksson, Event Manager Netnod AB Tel: +46-8-562 860 00, Mobile: +46-70-813 55 62 Greta Garbos väg 13 | SE-169 40 SOLNA | SWEDEN

Jan. 20, 2025

Re: (Jul)ledighet - risk för att "buset" ökar

by Jacob Bunk Nielsen

Hi Frederik "Fredrik Pettai via Ns.se" <ns.se(a)lists.iis.se> writes: >> On 20 Dec 2024, at 08:02, Jacob Bunk Nielsen via Ns.se <ns.se(a)lists.iis.se> wrote: >> >> Do you see any pattern in queries being made that could give you a hint >> about what is going on? E.g. is it towards zones hosted in your DNS >> servers? > > We don’t log queries by default, we only log all issues/errors and > policy decisions. We log a small statistical sample of queries to be able to investigate what we get a lot of. If you can live with the privacy implications, I can highly recommend this for later investigation. >> Which kind of records are they looking for? Are there any patterns in >> the names they query for? > > Real names & words in the zone or subdomain(s) of the zone, as far as > we could see from our manual checks. And the name server stats didn't > show any broken / illegal queries either. Seems like a standard pseudo-random subdomain attack to me. > Since we don’t log queries (for privacy reasons), we can only guess > they were updating a catalog of free domain names. > Perhaps this is more of an issue for TLDs? Only we haven’t seen this before… They would only hit your name servers for domains that are delegated to your servers, right? So looking up stuff like example.sunet.se would only really be useful as part of some form of attack, I believe. We see these sort of attacks regularly. Best regards, Jacob

Jan. 3, 2025

Re: (Jul)ledighet - risk för att "buset" ökar

by Fredrik Pettai

Hi Jacob, > On 20 Dec 2024, at 08:02, Jacob Bunk Nielsen via Ns.se <ns.se(a)lists.iis.se> wrote: > > Hej > > "Fredrik Pettai via Ns.se" <ns.se(a)lists.iis.se> writes: > >> Vi har inte sett så mycket “bus” mot vår DNS-infrastruktur på väldigt >> länge, men det verkar börja hända saker nu när långledighet nalkas. > > At group.one (one.com) I have not noticed any particular increase in > "internet noise" against our DNS servers over the past weeks. > > Do you see any pattern in queries being made that could give you a hint > about what is going on? E.g. is it towards zones hosted in your DNS > servers? We don’t log queries by default, we only log all issues/errors and policy decisions. Our “manual checks" on incoming traffic from the Cloudflare IPs was towards a specific zone that we are secondary for. (The primary zone owner got hit by even more Cloudflare IPs, probably because the don’t do any automatic policy actions on their infrastructure). > Which kind of records are they looking for? Are there any patterns in > the names they query for? Real names & words in the zone or subdomain(s) of the zone, as far as we could see from our manual checks. And the name server stats didn't show any broken / illegal queries either. Since we don’t log queries (for privacy reasons), we can only guess they were updating a catalog of free domain names. Perhaps this is more of an issue for TLDs? Only we haven’t seen this before… Re, /P > Best regards, > Jacob > -- > Ns.se mailing list -- ns.se(a)lists.iis.se > To unsubscribe send an email to ns.se-leave(a)lists.iis.se

Dec. 20, 2024

Re: (Jul)ledighet - risk för att "buset" ökar

by Jacob Bunk Nielsen

Hej "Fredrik Pettai via Ns.se" <ns.se(a)lists.iis.se> writes: > Vi har inte sett så mycket “bus” mot vår DNS-infrastruktur på väldigt > länge, men det verkar börja hända saker nu när långledighet nalkas. At group.one (one.com) I have not noticed any particular increase in "internet noise" against our DNS servers over the past weeks. Do you see any pattern in queries being made that could give you a hint about what is going on? E.g. is it towards zones hosted in your DNS servers? Which kind of records are they looking for? Are there any patterns in the names they query for? Best regards, Jacob

Dec. 20, 2024

Välkommen till DNS Hackathon 2025 i Stockholm!

by Lars-Johan Liman

Halloj! Netnod vill gärna bidra till mer och bättre DNS i världen. Här kommer en inbjudan från vår event manager, Johanna, som gärna vill se många, glada DNS-hackers hos oss i mars 2025. Glada hälsningar /Liman #---------------------------------------------------------------------- Välkommen till DNS Hackathon 2025 i Stockholm! Netnod, DNS-OARC och RIPE NCC bjuder in dig till vårt andra gemensamma DNS Hackathon den 15–16 mars 2025 på Netnods kontor i Solna, helgen innan Netnod-mötet. Hackathonet samlar deltagare med olika bakgrunder för att utveckla verktyg, idéer och lösningar kring DNS – allt i en kreativ och samarbetande miljö. Viktiga datum: - 15 okt 2024: Ansökan öppnar - 2 feb 2025: Sista deadline - 15–16 mars 2025: Hackathonet Deltagandet är gratis, inklusive mat och dryck. Platserna är begränsade, så ansök idag! Ansök och läs mer här: https://labs.ripe.net/author/becha/join-the-dns-hackathon-2025/ Har du frågor? Kontakta oss på <dnshackathon2025(a)dns-oarc.net>. Välkommen! Johanna Eriksson (Netnod) Denesh Bhabuta (DNS-OARC), Vesna Manojlovic (RIPE NCC) Johanna Eriksson, Event Manager Netnod AB Tel: +46-8-562 860 00, Mobile: +46-70-813 55 62 Greta Garbos väg 13 | SE-169 40 SOLNA | SWEDEN

Dec. 18, 2024