- Ns.se - lists.iis.se

DS-poster i SE-zonen

by Jakob Schlyter

Hej, Enligt DPS för .SE [1] kapitel 8 accepteras RSASHA1-NSEC3-SHA1 som algorithm i Registry. Samtidigt kan jag läsa på [2]: "SHA-1 digest och algoritm accepteras inte längre. Detta påverkar inte befintliga DS-poster med SHA-1." Vet någon vad som var anledningen till denna förändring? Och hur får domäninnehavarna veta detta när det inte står i DPSen. Jag fick idag en fråga från en kund som försökte rulla sin KSK och upptäckte att DS för RSASHA1-NSEC3-SHA1 inte längre accepteras. Självklart borde de byta algorithm till något modernare, men det vill man nog göra planerat. jakob [1] https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf via https://internetstiftelsen.se/en/domains/tech-tools/dnssec/ [2] https://support.registry.se/en/news/posts/info-om-ny-epp-server-information…

Aug. 25, 2022

DS-poster i SE-zonen

by Jakob Schlyter

Hej, Enligt DPS för .SE [1]

Aug. 25, 2022

Re: [Ns.se] .arpa och SHA1

by Torbjörn Eklöv

> On 12 Aug 2022, at 09:10, Jakob Schlyter <jakob(a)kirei.se> wrote: > > On 2022-08-09 at 18:58, Torbjörn Eklöv via Ns.se wrote: > >> Hej, har suttit och delegerat om en massa ip6.arpa nu och kör zonemaster-cli då och då efter det och det här är väl inte nå bra? > > Varför är det inte bra? Om man inte förstår SHA-256 så har man ju möjlighet att falla tillbaka på SHA-1 istället för att hantera ARPA som helt osignerad, det är väl bra? Man kan diskutera vem som inte förstår SHA-256, men det är en annan sak; 119 TLDer har DS-poster med SHA-1 som en av algoritmerna. > Bättre än inget är det nog men om man har system som inte hanterar SHA-256 så kanske man ska se över sina supergamla system. :) Ungefär som Microsoft som ( försökte? ) slå av TLS 1.0/1.1 på sina inkommande mail på sina M365 servrar. Man kan inte ha legacy saker kvar för länge, det måste göra ont någon gång! /T > jakob

Aug. 12, 2022

Re: [Ns.se] .arpa och SHA1

by Jakob Schlyter

On 2022-08-09 at 18:58, Torbjörn Eklöv via Ns.se wrote: > Hej, har suttit och delegerat om en massa ip6.arpa nu och kör zonemaster-cli då och då efter det och det här är väl inte nå bra? Varför är det inte bra? Om man inte förstår SHA-256 så har man ju möjlighet att falla tillbaka på SHA-1 istället för att hantera ARPA som helt osignerad, det är väl bra? Man kan diskutera vem som inte förstår SHA-256, men det är en annan sak; 119 TLDer har DS-poster med SHA-1 som en av algoritmerna. jakob

Aug. 12, 2022

.arpa och SHA1

by Torbjörn Eklöv

Hej, har suttit och delegerat om en massa ip6.arpa nu och kör zonemaster-cli då och då efter det och det här är väl inte nå bra? dig ds arpa. +short 42581 8 1 778606D9623F843F156E7D11ACBF815EB67AB516 42581 8 2 F28391C1ED4DC0F151EDD251A3103DCE0B9A5A251ACF6E24073771D7 1F3C40F9 arpa. organisation: Internet Architecture Board (IAB) address: c/o IETF Administration LLC address: 1000 N. West St. address: Suite 1200 address: Wilmington, DE 19801 address: United States contact: administrative name: Internet Architecture Board (IAB) organisation: Internet Architecture Board (IAB) address: c/o IETF Administration LLC address: 1000 N. West St. address: Suite 1200 address: Wilmington, DE 19801 address: United States phone: +1 510 492 4080 fax-no: +1 510 492 4001 e-mail: iab(a)iab.org /Torbjörn Eklöv Interlan Gefle AB mobil: 070 - 683 51 75 http://test-ipv6.se A home without IPv6 is just a house

Aug. 9, 2022

Re: [Ns.se] Konstigt(?) felmeddelande ifrån https://cds.registry.se

by Jakob Schlyter

On 2022-05-25 at 19:28, Torbjörn Eklöv via Ns.se wrote: > Om jag ska signera ett RR med min KSK i OpenDNSSEC - hur 17 ska jag göra det? Eftersom CDS måste signeras av en nyckel som finns som befintlig DS går det inte att göra med en den versionen du kör. Gör en modernare OpenDNSSEC rätt kanske du kan uppgradera? jakob

May 30, 2022

Re: [Ns.se] Konstigt(?) felmeddelande ifrån https://cds.registry.se

by Mats Dufberg

Så här står det i RFC 7344 (1), stycke 4.1 (sidan 9) om kravet på CDS och CDNSKEY (”CDS and CDNSKEY Processing Rules”): >>> o Signer: MUST be signed with a key that is represented in both the current DNSKEY and DS RRsets, unless the Parent uses the CDS or CDNSKEY RRset for initial enrollment; in that case, the Parent validates the CDS/CDNSKEY through some other means (see Section 6.1<https://datatracker.ietf.org/doc/html/rfc7344#section-6.1> and the Security Considerations). (…) If any these conditions fail, the CDS or CDNSKEY resource record MUST be ignored, and this error SHOULD be logged. <<< Hur tolkar du texten Jag vet inte hur man får till det i OpenDNSSEC. Kan du tillverka DS RRset och signera den utanför och sedan skjuta in den? För jogback.se så är det enklare för den har en CSK, d.v.s. en gemensam nyckel för zonsignering och signering av DNSKEY RRset, och därmed källa för DS och CDS. Är det OK för dig att gå över till CSK? Ev. bara temporärt tills du har fått in rätt DS. Jag vet inte hur stor zonen är. Om det bara finns 257-nycklar så borde OpenDNSSEC signera med dessa, ev. med båda. Mats --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se<mailto:mats.dufberg@internetstiftelsen.se> Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Ns.se <ns.se-bounces(a)lists.iis.se> on behalf of Torbjörn Eklöv via Ns.se <ns.se(a)lists.iis.se> Date: Wednesday, 25 May 2022 at 19:28 To: LM Jogbäck <lm(a)jogback.se> Cc: ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Subject: Re: [Ns.se] Konstigt(?) felmeddelande ifrån https://cds.registry.se Då öppnar jag tråden igen då..... 🙂 Jag kör apgammal OpenDNSSEC där jag har en CDS enligt det här mstab.se. 900 IN CDS 0 0 0 ( 00 ) mstab.se. 900 IN RRSIG CDS 5 2 900 ( 20220703080634 20220524085234 24267 mstab.se. BHoQvkNU961zVEOF6pSzpiCF3whb5cPQX3AFFHTenPZO MmP9WY51Eq8W4JgNI/4x0CiXQ8ux0YDNeREMq3BUfJCO a4+ZMOtQ6wgj8BPPce1ibXgwLtwDdIQqb7mw/RKYpiGe hP6du889K//yUY4yQ5NNOpoZ0NvDJh/A2koXuN/gLLsF e4boAygdG+LK5ylZH8Sm7mzwJaWYGOS2gAocECrfFA== ) Enligt stiftelsen så måste CDS var direkt signerat av KSK'n och inte KSK->ZSK för att det ska fungera. Det kan jag hålla med om även om jag inte tycker att RFC'n säger så men det ska vi INTE diskutera här.... Om jag ska signera ett RR med min KSK i OpenDNSSEC - hur 17 ska jag göra det? jogback.se signeras med KSK så det stämmer tyvärr.... 🙁 /Torbjörn Eklöv Interlan Gefle AB mobil: 070 - 683 51 75 http://test-ipv6.se A home without IPv6 is just a house (…)

May 29, 2022

Re: [Ns.se] Konstigt(?) felmeddelande ifrån https://cds.registry.se

by Torbjörn Eklöv

Då öppnar jag tråden igen då..... ?? Jag kör apgammal OpenDNSSEC där jag har en CDS enligt det här mstab.se. 900 IN CDS 0 0 0 ( 00 ) mstab.se. 900 IN RRSIG CDS 5 2 900 ( 20220703080634 20220524085234 24267 mstab.se. BHoQvkNU961zVEOF6pSzpiCF3whb5cPQX3AFFHTenPZO MmP9WY51Eq8W4JgNI/4x0CiXQ8ux0YDNeREMq3BUfJCO a4+ZMOtQ6wgj8BPPce1ibXgwLtwDdIQqb7mw/RKYpiGe hP6du889K//yUY4yQ5NNOpoZ0NvDJh/A2koXuN/gLLsF e4boAygdG+LK5ylZH8Sm7mzwJaWYGOS2gAocECrfFA== ) Enligt stiftelsen så måste CDS var direkt signerat av KSK'n och inte KSK->ZSK för att det ska fungera. Det kan jag hålla med om även om jag inte tycker att RFC'n säger så men det ska vi INTE diskutera här.... Om jag ska signera ett RR med min KSK i OpenDNSSEC - hur 17 ska jag göra det? jogback.se signeras med KSK så det stämmer tyvärr.... ?? /Torbjörn Eklöv Interlan Gefle AB mobil: 070 - 683 51 75 http://test-ipv6.se A home without IPv6 is just a house ________________________________ Från: Ns.se <ns.se-bounces(a)lists.iis.se> för LM Jogbäck via Ns.se <ns.se(a)lists.iis.se> Skickat: den 25 maj 2022 17:12 Till: Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> Kopia: ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Ämne: Re: [Ns.se] Konstigt(?) felmeddelande ifrån https://cds.registry.se Jag behövde inte felanmäla till support. Någon hade nog sett mailet för det blev lagat igår, så idag visar https://cds.registry.se/ "ok" igen. Tack vem det nu var. Med vänlig hälsning, /LM On Tue, May 24, 2022 at 11:33 PM Mats Dufberg <mats.dufberg(a)internetstiftelsen.se<mailto:mats.dufberg@internetstiftelsen.se>> wrote: Kan du kontakta support via registry(a)internetstiftelsen.se<mailto:registry@internetstiftelsen.se> med ditt ärende? Skicka helst som ett helt nytt mail med alla detaljer för support har inte sett mailen i denna lista. Mats --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se<mailto:mats.dufberg@internetstiftelsen.se> Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: LM Jogbäck <lm(a)jogback.se<mailto:lm@jogback.se>> Date: Tuesday, 24 May 2022 at 18:23 To: Mats Dufberg <mats.dufberg(a)internetstiftelsen.se<mailto:mats.dufberg@internetstiftelsen.se>> Cc: ns.se(a)lists.iis.se<mailto:ns.se@lists.iis.se> <ns.se(a)lists.iis.se<mailto:ns.se@lists.iis.se>> Subject: Re: [Ns.se] Konstigt(?) felmeddelande ifrån https://cds.registry.se Det har funkat förut. Den DS-post som ligger där idag uppdaterades m.h.a. CDS i januari 2021. Som sagt, jag kollade bara av en händelse idag och såg felmeddelandet. Det tycker jag tyder på att .SE CDS-system tycker "något är trasigt" så jag kan laga det till nästa gång jag tänker byta nyckel. Frågan är bara vad, för jag förstår inte riktigt vad CDS skall matcha emot (utöver en giltig nyckel som har signerat zonen, men det gör den ju) Med vänlig hälsning, /LM On Tue, May 24, 2022 at 6:15 PM Mats Dufberg <mats.dufberg(a)internetstiftelsen.se<mailto:mats.dufberg@internetstiftelsen.se>> wrote: Befintlig DS är identisk med befintlig CDS (förutom typ). DS pekar på den DNSKEY som har signerat CDS RRSET, och som också har signerat DNSKEY RRSET. Samma sak för CDNSKEY. Jag har inte kollat ”digest” i DS eller signaturen i RRsig, men annars ser det helt rätt ut. Dock är CDS- och CDNSKEY-posterna redundanta eftersom DS redan är uppdaterad. Jag har ingen förklaring till felmeddelandet. Mats --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se<mailto:mats.dufberg@internetstiftelsen.se> Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Ns.se <ns.se-bounces(a)lists.iis.se<mailto:ns.se-bounces@lists.iis.se>> on behalf of Mats Dufberg via Ns.se <ns.se(a)lists.iis.se<mailto:ns.se@lists.iis.se>> Date: Tuesday, 24 May 2022 at 18:04 To: LM Jogbäck <lm(a)jogback.se<mailto:lm@jogback.se>>, ns.se(a)lists.iis.se<mailto:ns.se@lists.iis.se> <ns.se(a)lists.iis.se<mailto:ns.se@lists.iis.se>> Subject: Re: [Ns.se] Konstigt(?) felmeddelande ifrån https://cds.registry.se Det står ”CDS/NS records doesn't match existing records” från båda platserna. Kan det vara att något inte stämmer med dina CDS-poster? Mats --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se<mailto:mats.dufberg@internetstiftelsen.se> Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Ns.se <ns.se-bounces(a)lists.iis.se<mailto:ns.se-bounces@lists.iis.se>> on behalf of LM Jogbäck via Ns.se <ns.se(a)lists.iis.se<mailto:ns.se@lists.iis.se>> Date: Tuesday, 24 May 2022 at 16:36 To: ns.se(a)lists.iis.se<mailto:ns.se@lists.iis.se> <ns.se(a)lists.iis.se<mailto:ns.se@lists.iis.se>> Subject: [Ns.se] Konstigt(?) felmeddelande ifrån https://cds.registry.se Hej, Jag har kört CDS ett tag och det har funkat som det är tänkt. (tror jag) På grund av andra omständigheter så gick jag idag in på https://cds.registry.se/ och sökte på mitt domännamn "jogback.se<http://jogback.se>" där jag såg att jag har felmeddelandet "mismatching records when queried from different geolocations" Det här verkar konstigt då min zon borde se likadan ut i hela världen, och om den inte gör det så behöver man lite mer data från cds.registry.se<http://cds.registry.se> för att jaga fram det, eller har någon något förslag på hur jag kan debugga detta? Jag har tittat på zonen "jogback.se<http://jogback.se>" i Zonemaster och https://zonemaster.iis.se/?resultid=209b360bbc29bf31 den är grön. Med vänlig hälsning, /LM

May 25, 2022

Re: [Ns.se] Konstigt(?) felmeddelande ifrån https://cds.registry.se

by LM Jogbäck

Jag behövde inte felanmäla till support. Någon hade nog sett mailet för det blev lagat igår, så idag visar https://cds.registry.se/ "ok" igen. Tack vem det nu var. Med vänlig hälsning, /LM On Tue, May 24, 2022 at 11:33 PM Mats Dufberg < mats.dufberg(a)internetstiftelsen.se> wrote: > Kan du kontakta support via registry(a)internetstiftelsen.se med ditt > ärende? Skicka helst som ett helt nytt mail med alla detaljer för support > har inte sett mailen i denna lista. > > > > > > Mats > > > > --- > > Mats Dufberg > > mats.dufberg(a)internetstiftelsen.se > > Technical Expert > > Internetstiftelsen (The Swedish Internet Foundation) > > Mobile: +46 73 065 3899 > > https://internetstiftelsen.se/ > > > > > > *From: *LM Jogbäck <lm(a)jogback.se> > *Date: *Tuesday, 24 May 2022 at 18:23 > *To: *Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> > *Cc: *ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> > *Subject: *Re: [Ns.se] Konstigt(?) felmeddelande ifrån > https://cds.registry.se > > Det har funkat förut. Den DS-post som ligger där idag uppdaterades m.h.a. > CDS i januari 2021. > > > > Som sagt, jag kollade bara av en händelse idag och såg felmeddelandet. > Det tycker jag tyder på att .SE CDS-system tycker "något är trasigt" så > jag kan laga det till nästa gång jag tänker byta nyckel. > > > > Frågan är bara vad, för jag förstår inte riktigt vad CDS skall matcha emot > (utöver en giltig nyckel som har signerat zonen, men det gör den ju) > > > > Med vänlig hälsning, > > /LM > > > > > > > > On Tue, May 24, 2022 at 6:15 PM Mats Dufberg < > mats.dufberg(a)internetstiftelsen.se> wrote: > > Befintlig DS är identisk med befintlig CDS (förutom typ). DS pekar på den > DNSKEY som har signerat CDS RRSET, och som också har signerat DNSKEY RRSET. > Samma sak för CDNSKEY. > > > > Jag har inte kollat ”digest” i DS eller signaturen i RRsig, men annars ser > det helt rätt ut. > > > > Dock är CDS- och CDNSKEY-posterna redundanta eftersom DS redan är > uppdaterad. > > > > > > Jag har ingen förklaring till felmeddelandet. > > > > > > Mats > > > > --- > > Mats Dufberg > > mats.dufberg(a)internetstiftelsen.se > > Technical Expert > > Internetstiftelsen (The Swedish Internet Foundation) > > Mobile: +46 73 065 3899 > > https://internetstiftelsen.se/ > > > > > > *From: *Ns.se <ns.se-bounces(a)lists.iis.se> on behalf of Mats Dufberg via > Ns.se <ns.se(a)lists.iis.se> > *Date: *Tuesday, 24 May 2022 at 18:04 > *To: *LM Jogbäck <lm(a)jogback.se>, ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> > *Subject: *Re: [Ns.se] Konstigt(?) felmeddelande ifrån > https://cds.registry.se > > Det står ”CDS/NS records doesn't match existing records” från båda > platserna. Kan det vara att något inte stämmer med dina CDS-poster? > > > > > > > > Mats > > > > --- > > Mats Dufberg > > mats.dufberg(a)internetstiftelsen.se > > Technical Expert > > Internetstiftelsen (The Swedish Internet Foundation) > > Mobile: +46 73 065 3899 > > https://internetstiftelsen.se/ > > > > > > *From: *Ns.se <ns.se-bounces(a)lists.iis.se> on behalf of LM Jogbäck via > Ns.se <ns.se(a)lists.iis.se> > *Date: *Tuesday, 24 May 2022 at 16:36 > *To: *ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> > *Subject: *[Ns.se] Konstigt(?) felmeddelande ifrån https://cds.registry.se > > Hej, > > > > Jag har kört CDS ett tag och det har funkat som det är tänkt. (tror jag) > > På grund av andra omständigheter så gick jag idag in på > https://cds.registry.se/ och sökte på mitt domännamn "jogback.se" där jag > såg att jag har felmeddelandet "mismatching records when queried from > different geolocations" > > Det här verkar konstigt då min zon borde se likadan ut i hela världen, och > om den inte gör det så behöver man lite mer data från cds.registry.se för > att jaga fram det, eller har någon något förslag på hur jag kan debugga > detta? > > > > Jag har tittat på zonen "jogback.se" i Zonemaster och > https://zonemaster.iis.se/?resultid=209b360bbc29bf31 den är grön. > > > > Med vänlig hälsning, > > /LM > > > > > >

May 25, 2022

Re: [Ns.se] Konstigt(?) felmeddelande ifrån https://cds.registry.se

by Mats Dufberg

Kan du kontakta support via registry(a)internetstiftelsen.se<mailto:registry@internetstiftelsen.se> med ditt ärende? Skicka helst som ett helt nytt mail med alla detaljer för support har inte sett mailen i denna lista. Mats --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se<mailto:mats.dufberg@internetstiftelsen.se> Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: LM Jogbäck <lm(a)jogback.se> Date: Tuesday, 24 May 2022 at 18:23 To: Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> Cc: ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Subject: Re: [Ns.se] Konstigt(?) felmeddelande ifrån https://cds.registry.se Det har funkat förut. Den DS-post som ligger där idag uppdaterades m.h.a. CDS i januari 2021. Som sagt, jag kollade bara av en händelse idag och såg felmeddelandet. Det tycker jag tyder på att .SE CDS-system tycker "något är trasigt" så jag kan laga det till nästa gång jag tänker byta nyckel. Frågan är bara vad, för jag förstår inte riktigt vad CDS skall matcha emot (utöver en giltig nyckel som har signerat zonen, men det gör den ju) Med vänlig hälsning, /LM On Tue, May 24, 2022 at 6:15 PM Mats Dufberg <mats.dufberg(a)internetstiftelsen.se<mailto:mats.dufberg@internetstiftelsen.se>> wrote: Befintlig DS är identisk med befintlig CDS (förutom typ). DS pekar på den DNSKEY som har signerat CDS RRSET, och som också har signerat DNSKEY RRSET. Samma sak för CDNSKEY. Jag har inte kollat ”digest” i DS eller signaturen i RRsig, men annars ser det helt rätt ut. Dock är CDS- och CDNSKEY-posterna redundanta eftersom DS redan är uppdaterad. Jag har ingen förklaring till felmeddelandet. Mats --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se<mailto:mats.dufberg@internetstiftelsen.se> Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Ns.se <ns.se-bounces(a)lists.iis.se<mailto:ns.se-bounces@lists.iis.se>> on behalf of Mats Dufberg via Ns.se <ns.se(a)lists.iis.se<mailto:ns.se@lists.iis.se>> Date: Tuesday, 24 May 2022 at 18:04 To: LM Jogbäck <lm(a)jogback.se<mailto:lm@jogback.se>>, ns.se(a)lists.iis.se<mailto:ns.se@lists.iis.se> <ns.se(a)lists.iis.se<mailto:ns.se@lists.iis.se>> Subject: Re: [Ns.se] Konstigt(?) felmeddelande ifrån https://cds.registry.se Det står ”CDS/NS records doesn't match existing records” från båda platserna. Kan det vara att något inte stämmer med dina CDS-poster? Mats --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se<mailto:mats.dufberg@internetstiftelsen.se> Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Ns.se <ns.se-bounces(a)lists.iis.se<mailto:ns.se-bounces@lists.iis.se>> on behalf of LM Jogbäck via Ns.se <ns.se(a)lists.iis.se<mailto:ns.se@lists.iis.se>> Date: Tuesday, 24 May 2022 at 16:36 To: ns.se(a)lists.iis.se<mailto:ns.se@lists.iis.se> <ns.se(a)lists.iis.se<mailto:ns.se@lists.iis.se>> Subject: [Ns.se] Konstigt(?) felmeddelande ifrån https://cds.registry.se Hej, Jag har kört CDS ett tag och det har funkat som det är tänkt. (tror jag) På grund av andra omständigheter så gick jag idag in på https://cds.registry.se/ och sökte på mitt domännamn "jogback.se<http://jogback.se>" där jag såg att jag har felmeddelandet "mismatching records when queried from different geolocations" Det här verkar konstigt då min zon borde se likadan ut i hela världen, och om den inte gör det så behöver man lite mer data från cds.registry.se<http://cds.registry.se> för att jaga fram det, eller har någon något förslag på hur jag kan debugga detta? Jag har tittat på zonen "jogback.se<http://jogback.se>" i Zonemaster och https://zonemaster.iis.se/?resultid=209b360bbc29bf31 den är grön. Med vänlig hälsning, /LM

May 24, 2022