- Ns.se - lists.iis.se

(Jul)ledighet - risk för att "buset" ökar

by Fredrik Pettai

Halloj, Vi har inte sett så mycket “bus” mot vår DNS-infrastruktur på väldigt länge, men det verkar börja hända saker nu när långledighet nalkas. Inget allvarligt, men det är lite anmärkningsvärt att vi fått över 10000 “träffar” (som resulterar i automatisk ratelimit installeras) från en Telia IP samt från Cloudflare IPs nu under det närmsta dygnet. När jag skriver “träffar”, så räknar vi en “träff” när en IP-adress skjuter minst 30 qps som alla resulterar i NXDOMAIN, under minst ett pars sekunders sammanhängande tidspann (Så totalt pratar vi om över 2+ miljoner frågor som resulterat i NXDOMAIN) De IP-adresser som vi ser som står ut är: Telia 78.66.132.30 - redan på 2 st blocklistor Samt Cloudflare - verkar inte listade på någon blocklista 2400:cb00:128:1024::a29e:b4e0 2400:cb00:128:1024::a29e:b4e1 2400:cb00:128:1024::a29e:b4e2 162.158.180.224 162.158.180.225 162.158.180.226 Så, kort och gott undrar jag om någon annan börjat se likande saker/ trender öka nu? (Ni svara mig utanför listan om ni inte vill säga det “öppet") God Jul så länge Mvh, /P

Dec. 17, 2024

DNS TAPIR 26 november på Internetstiftelsen

by Jakob Schlyter

Projektet Robust DNS har nu avslutat vår första fas med finansiering från PTS. Projektet har genomförts i samverkan mellan Vetenskapsrådet/SUNET, Netnod och Internetstiftelsen. Det har lett till flera saker: * Kod publicerad öppet på Github med namnet DNS TAPIR * En slutrapport på vår webb * Stort intresse av att sätta projektet i drift Tisdag den 26 november kl 13-17 bjuder vi in till ett seminarie på Internetstiftelsen i Stockholm där vi berättar mer, försöker genomföra en demo med vår proof-of-concept-kod och diskuterar varför det är så viktigt att kunna samla och analysera stora mängder data utan att offra användarnas integritet på big-data-altaret. Vi jobbar vidare på lite olika sätt; välkommen till Internetstiftelsen och lyssna på oss! Registrera dig på http://tapirmeet.eventbrite.se medan det finns platser kvar! Hälsningar från DNS TAPIR genom Jakob ps. Vi jobbar på att hitta en streaminglösning för dom som inte vill ta sig till Stockholm. Stay tuned.

Nov. 13, 2024

Förändringar i internets rotzon

by Anne-Marie

Hej, Förhoppningsvis har ni redan koll på detta, men för säkerhets skull… Dear Colleagues, We are reaching out to inform you of important changes to the DNSSEC trust anchor in the root zone. If you manage a validating DNS resolver or a tool that interacts with the DNS root zone you might need to change your software to handle the changes. This letter provides a summary of the upcoming changes and gives pointers to resources that describe them in detail. *Upcoming addition of the KSK-2024 trust anchor* On January 11, 2025, a new trust anchor, codenamed KSK-2024, will appear in the root zone for the global DNS. This key was generated earlier this year and will co-exist with the current trust anchor, codenamed KSK-2017. The new DNSKEY record is: . 172800 IN DNSKEY 257 3 8 AwEAAa96jeuknZlaeSrvyAJj6ZHv28hhOKkx3rLGXVaC6rXTsDc449/c idltpkyGwCJNnOAlFNKF2jBosZBU5eeHspaQWOmOElZsjICMQMC3aeHb GiShvZsx4wMYSjH8e7Vrhbu6irwCzVBApESjbUdpWWmEnhathWu1jo+s iFUiRAAxm9qyJNg/wOZqqzL/dL/q8PkcRU5oUKEpUge71M3ej2/7CPqp dVwuMoTvoB+ZOT4YeGyxMvHmbrxlFzGOHOijtzN+u1TQNatX2XBuzZNQ 1K+s2CXkPIZo7s6JgZyvaBevYtxPvYLw4z9mR7K2vaF18UYH9Z9GNUUe ayffKC73PYc= As a result of this addition, some DNS responses may be larger during the transition period. If your software uses the RFC 5011 process for managing trust anchors, KSK-2024 will be automatically trusted about one month after its introduction to the root zone. There are two important planned dates: * October 11, 2026: KSK-2024 will begin signing the root zone. * January 11, 2027: KSK-2017 is scheduled to be revoked. For a detailed description of the rollover process, please refer to https://www.iana.org/dnssec/files *New trust anchor file* IANA has issued a new trust anchor file using the updated XML format described in https://datatracker.ietf.org/doc/draft-ietf-dnsop-rfc7958bis/ , which has recently been approved to be published as an RFC. The new trust anchor file contains additional data that was not provided in previous versions of the file. If your software or processes use the IANA trust anchor file (published at https://data.iana.org/root-anchors/root-anchors.xml ), you should ensure you have processes to retrieve it regularly (such as weekly) and check your systems can process the revised format of the file. *Keep in touch* Operational announcements regarding trust anchors and rollovers are published on the root-dnssec-announce mailing list at https://lists.icann.org/postorius/lists/root-dnssec-announce.icann.org/ . A separate ksk-rollover mailing list is a forum for discussion specific to rollovers can be found at https://lists.icann.org/postorius/lists/ksk-rollover.icann.org/ . Best regards, -- Andres Pavez Cryptographic Key Manager Bästa hälsningar, Amel ________________________ Anne-Marie Eklund Löwinder Amelsec AB Hägervägen 27, 122 39 Enskede +46 734315310 @amelsec

Nov. 6, 2024

Julmingel med Netnod och Internetstiftelsen!

by Kristian Ørmen

Välkomna på Julmingel med DNS tema - Torsdag 28 november! Internetstiftelsen och Netnod är glada att få bjuda in till Julmingel med DNS-tema. I år hos Netnod. Vi bjuder på julskinka (veg. alt. finns), flera sorters senap, god dryck (julöl, glögg & alkoholfritt), kaffe och lussebullar. Agenda: 16.00 Välkomna 16.15 DNS - vad händer! 17.15 Övrigt 17.30 Julmingel med DNS prat 19.30 Vi avslutar DNS julmingel När: Torsdag 28 november 16.00 - 19.30 Var: Netnod, Greta Garbos väg 13, Solna Anmälan: https://www.netnod.se/julmingel-dns Anmäl dig senast: 15 november. OBS, begränsat antal platser. Varmt välkomna! Internetstiftelsen och Netnod

Oct. 23, 2024

Robust DNS - nu går vi vidare

by Lars-Johan Liman

Hej! Projektet Robust DNS jobbar med att bygga en nationell plattform för analys av DNS-resolver-data. Vi fick finansiering för fas ett av PTS med stöd av Vetenskapsrådet/SUNET. I projektet har Netnod, Internetstiftelsen och SUNET bidragit med resurser. Programvaran som utvecklats släpps som öppen källkod med namnet DNS TAPIR. Den första fasen handlade om att bygga upp en PoC miljö där vi baserat på DNS-frågor analyserar data och reagerar på händelser som kan vara olika typer av problem - malware, ransomware och virus - som med stöd av programvaran kan blockeras av operatörer. Den andra fasen innebär att vi kommer bygga upp en färdig produkt. Plattformen är indelad i två delar, en central core som analyserar data och en distribuerad edge som insamlar data och kan hantera input från analysen i core. Edge-komponenterna är tänkta att köras på operatörsnivå. Den andra fasen är inte finansierad utan vi jobbar nu på att hitta vägar framåt för projektet. Jag bifogar slutrapporten för första fasen, den kommer inom kort också publiceras på dnstapir.se <https://dnstapir.se/>. Om du vill träffa oss och lära dig mer, så bifogar jag också en inbjudan till en eftermiddag med oss på Agicals kontor i gamla stan den 17 oktober. Har du frågor eller funderingar är du alltid välkommen att höra av dig! /Olle Johansson Projektledare, Robust DNS gm. /Liman PS. OSA för inbjudan till AW. Pinga <info(a)dnstapir.se> om du vill hänga med. Se bif. inbjudan. -- #---------------------------------------------------------------------- # Lars-Johan Liman, M.Sc. ! E-mail: liman(a)netnod.se # Senior Systems Specialist ! Tel: +46 8 - 562 860 12 # Netnod AB, Stockholm ! http://www.netnod.se/ #----------------------------------------------------------------------

Oct. 11, 2024

.SE och .NU, SOA serial blir epoch

by anders.ek＠internetstiftelsen.se

Hej, Internetstiftelsen kommer inom en snar framtid byta format på SOA serial till epoch (sekunder från 1970-01-01) från dagens format med datumstämpel och inkrement (YYYYMMDDNN). Som ett interrimsvärde mellan dessa format kommer en SOA Serial med värdet '4003002001' användas för att epoch ska ses som en ökning från det nuvarande värdet. Vänligen, Anders Ek, Internetstiftelsen

Sept. 26, 2024

Re: zonedata.iis.se problem?

by Torbjörn Eklöv

Min https://ipv4.rip/ bygger på AXFR från den och idag och några andra dagar har bakåt den inta lyckats. OBS! den sidan är IPv6-only, för de med legacy v4 så kan man se det på https://ipv4.fail //Tobbe On 10 Sep 2024, at 10:04, Jerry Lundström via Ns.se <ns.se(a)lists.iis.se> wrote: Hej, Detta kom på OARC's Mattermost [1] nyss: "" 08:54 Roland van Rijswijk-Deij: question for any folks from IIS that hang around here: it seems zonedata.iis.se has been (intermittently) down for a few days now, would it be possible to check this? :pray: "" Roland la till direkt till mig: "" so zonedata.iis.se points to a single IPv4 address that times out on an attempted AXFR, I don't know more than that has been ongoing for a few days now they used to also have an IPv6 address and another IPv4 address, neither of which are responsive "" Mvh Jerry [1] https://chat.dns-oarc.net/community/pl/463cnigedjfxx83j88zjwy7zqh -- Ns.se mailing list -- ns.se(a)lists.iis.se To unsubscribe send an email to ns.se-leave(a)lists.iis.se

Sept. 10, 2024

zonedata.iis.se problem?

by Jerry Lundström

Hej, Detta kom på OARC's Mattermost [1] nyss: "" 08:54 Roland van Rijswijk-Deij: question for any folks from IIS that hang around here: it seems zonedata.iis.se has been (intermittently) down for a few days now, would it be possible to check this? :pray: "" Roland la till direkt till mig: "" so zonedata.iis.se points to a single IPv4 address that times out on an attempted AXFR, I don't know more than that has been ongoing for a few days now they used to also have an IPv6 address and another IPv4 address, neither of which are responsive "" Mvh Jerry [1] https://chat.dns-oarc.net/community/pl/463cnigedjfxx83j88zjwy7zqh

Sept. 10, 2024

Fwd: [ksk-rollover] Update to DNSSEC trust anchors

by Anne-Marie

Attention please! Best regards, Anne-Marie ________________________ Anne-Marie Eklund Löwinder Amelsec AB Hägervägen 27, 122 39 Enskede +46 734315310 @amelsec Vidarebefordrat mejl: > Från: James Mitchell via ksk-rollover <ksk-rollover(a)icann.org> > Datum: 25 juli 2024 01:08:57 EEST > Till: ksk-rollover <ksk-rollover(a)icann.org> > Ämne: [ksk-rollover] Update to DNSSEC trust anchors > Svara till: James Mitchell <james.mitchell(a)iana.org> > > > IANA has published an update to the trust anchors for DNSSEC at https://www.iana.org/dnssec/files. This update adds a new key that is planned to be used to sign the DNS root zone starting in 2026. > > Software vendors and system package maintainers are encouraged to begin their processes for distributing this new trust anchor. The new trust anchor is currently available in a format suitable for constructing a DS record. The file is expected to be expanded in October 2024 to add data for also constructing the associated DNSKEY record. > > We plan to pre-publish the new KSK in the DNS starting on 11 January 2025, with a standby period of nearly two years before a rollover in October 2026. This provides ample opportunity to propagate the new trust anchor, and also provides the capability to roll to it sooner should an emergency rollover be required. > > Kind regards, > James Mitchell > Director IANA Technical Services > _______________________________________________ > ksk-rollover mailing list -- ksk-rollover(a)icann.org > To unsubscribe send an email to ksk-rollover-leave(a)icann.org > > _______________________________________________ > By submitting your personal data, you consent to the processing of your personal data for purposes of subscribing to this mailing list accordance with the ICANN Privacy Policy (https://www.icann.org/privacy/policy) and the website Terms of Service (https://www.icann.org/privacy/tos) You can visit the Mailman link above to change your membership status or configuration, including unsubscribing, setting digest-style delivery or disabling delivery altogether (e.g., for a vacation), and so on.

July 25, 2024

Välkomna till event i Malmö, Torsdag 29 augusti: Rock Solid Internet - Öresundsregionen

by Kristian Ørmen

Netnod och Internetstiftelsen bjuder in till event i Malmö om “Rock solid Internet”. Internet är idag en väldigt viktig del av vår infrastruktur. Hur kan vi tillsammans skapa robusta tjänster generellt och på regional nivå. Våra talare kommer att prata om hur vi kan skapa ett robustare Internet redan idag och initiativ som pågår för att stärka Sverige och regioner långsiktigt. Syftet är att diskutera lösningar både i fråga om teknik och samarbete. Talare från Netnod, Internetstiftelsen och inbjuden talare ger sin syn och bild på detta område. Vi ser även fram emot ett utbyte mellan deltagare och nätverkande. När: Torsdag 29 augusti. 16.00-18.00. Mellan 18.00 - 20.00 mingel med enklare mat samt öl/vin/dryck. Var: Goto 10, Slagthuset, Carlsgatan 12A, Malmö Anmälan: https://www.netnod.se/rock-solid-internet-Oresundsregionen OBS begränsat antal platser. Anmäl dig redan nu men senast 15 augusti. Vid anmälan ange om ni vill ha mat (alternativ). -- Kristian Ørmen Internetstiftelsen +46 765607953 https://internetstiftelsen.se<https://internetstiftelsen.se/> Besöksadress: Hammarby Kaj 10D, Stockholm Postadress: Box 92073, 120 07 Stockholm

June 20, 2024