- Ns.se - lists.iis.se

Re: [Ns.se] Testar CDS & CDNSKEY i .se

by Torbjörn Eklöv

Hej, jag fick blodad tand nu när jag såg det här. Vi har ett fåtal domäner kvar som ligger i en mega-apgammal Opendnssec men vi når inte de som äger domänerna. Nu har jag försökt förstå hur "IN CDS 0 0 0 0" "IN CDNSKEY 0 3 0 0" ska konverteras till RFC3597 format men misslyckas totalt med allt. named-rrchecker säger "dns_rdataclass_fromtext: unknown class/type" från alla versioner av BIND även om den säger att den stödjer CDS/CDNSKEY. Det finns en del golang saker som ska göra det men får inget att fungera. Om någon vill hjälpa så gärna det! ( Har nya IPv6-tshirts som muta! 🙂 ) ( Och det kommer ännu nyare snart! 🙂 ) /Torbjörn Eklöv Interlan Gefle AB mobil: 070 - 683 51 75 http://test-ipv6.se A home without IPv6 is just a house ________________________________ Från: Ns.se <ns.se-bounces(a)lists.iis.se> för Fredrik Pettai via Ns.se <ns.se(a)lists.iis.se> Skickat: den 29 november 2021 19:32 Till: ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Ämne: Re: [Ns.se] Testar CDS & CDNSKEY i .se Hej, > On 29 Nov 2021, at 18:22, Mikael Abrahamsson <swmike(a)swm.pp.se> wrote: > > On Mon, 29 Nov 2021, Fredrik Pettai via Ns.se wrote: > >> Jag testa och slå på CDS & CDNSKEY på det för min “pettai.se” förra i veckan, men, den har fortfarande inte fått någon DS post tillagd i .SE enligt: > > Jag tycker om > > https://dnsviz.net/d/pettai.se/dnssec/ > > och > > https://dnssec-analyzer.verisignlabs.com/Pettai.se > > Allting ser bra ut enl dem… Det var nog bara lite seghet i att rulla ut allt på .se-sidan, jag ser nu också att allt trillat in… men det tog ytterligare ett extra dygn utöver de 3 dygnen CDS-posten var publicerad i min egen zon. Mvh, /P -- Ns.se mailing list Ns.se(a)lists.iis.se https://lists.iis.se/mailman/listinfo/ns.se

Nov. 29, 2021

Re: [Ns.se] Testar CDS & CDNSKEY i .se

by Fredrik Pettai

Hej, > On 29 Nov 2021, at 18:22, Mikael Abrahamsson <swmike(a)swm.pp.se> wrote: > > On Mon, 29 Nov 2021, Fredrik Pettai via Ns.se wrote: > >> Jag testa och slå på CDS & CDNSKEY på det för min “pettai.se” förra i veckan, men, den har fortfarande inte fått någon DS post tillagd i .SE enligt: > > Jag tycker om > > https://dnsviz.net/d/pettai.se/dnssec/ > > och > > https://dnssec-analyzer.verisignlabs.com/Pettai.se > > Allting ser bra ut enl dem… Det var nog bara lite seghet i att rulla ut allt på .se-sidan, jag ser nu också att allt trillat in… men det tog ytterligare ett extra dygn utöver de 3 dygnen CDS-posten var publicerad i min egen zon. Mvh, /P

Nov. 29, 2021

Re: [Ns.se] Testar CDS & CDNSKEY i .se

by Mikael Abrahamsson

On Mon, 29 Nov 2021, Fredrik Pettai via Ns.se wrote: > Jag testa och slå på CDS & CDNSKEY på det för min “pettai.se” förra i veckan, men, den har fortfarande inte fått någon DS post tillagd i .SE enligt: Jag tycker om https://dnsviz.net/d/pettai.se/dnssec/ och https://dnssec-analyzer.verisignlabs.com/Pettai.se Allting ser bra ut enl dem... -- Mikael Abrahamsson email: swmike(a)swm.pp.se

Nov. 29, 2021

Re: [Ns.se] Testar CDS & CDNSKEY i .se

by Mats Dufberg

Testa gärna med Zonemaster också. Den version som är publicerad tar inte hänsyn till ev. befintliga DS-poster, men kontrollerar CDS- och CDNSKEY-posterna för övrigt. Den kommande versionen av Zonemaster (kanske redan på fredag) kommer även att kontrollera mot befintlig DS-post. https://zonemaster.iis.se/ https://zonemaster.net/ pettai.se får inga anmärkningar när det gäller CDS/CDNSKEY. Hör gärna av er om ni hittar något, med ett mail eller genom att lägga ett ärende på Github, https://github.com/zonemaster/zonemaster/issues Mats -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: "Ns.se" <ns.se-bounces(a)lists.iis.se> on behalf of "Ulrich Wisser via Ns.se" <ns.se(a)lists.iis.se> Reply to: Ulrich Wisser <ulrich.wisser(a)internetstiftelsen.se> Date: Monday, 29 November 2021 at 17:38 To: Fredrik Pettai <pettai(a)sunet.se>, "ns.se(a)lists.iis.se" <ns.se(a)lists.iis.se> Subject: Re: [Ns.se] Testar CDS & CDNSKEY i .se Hej! Tack för att ni testa våran scanner. Varsågoda och mejla alla felmeddelanden till registry(a)internetstiftelsen.se<mailto:registry@internetstiftelsen.se>. Vår dev team kommer att ta hand om detta. /Ulrich From: Ns.se <ns.se-bounces(a)lists.iis.se> on behalf of Fredrik Pettai via Ns.se <ns.se(a)lists.iis.se> Date: Monday, 29 November 2021 at 17:25 To: ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Subject: [Ns.se] Testar CDS & CDNSKEY i .se Hej, Jag testa och slå på CDS & CDNSKEY på det för min “pettai.se” förra i veckan, men, den har fortfarande inte fått någon DS post tillagd i .SE enligt: https://zonemaster.iis.se/?resultid=d6aaf46ef7aa15ec Kikar man i https://cds.registry.se/ (stöder tyvärr inga perma-länkar till sökresultat) och söker på “pettai.se" så ser man att den har haft CDS-post publicerad sedan den 25:e. Och nu har det gått mer än 4 dygn sedan den scannades första gången, är de som det ska vara? (viss tröghet i systemet) Loopia är registrar, och de säger dnssec: signed delegation state: active domain: pettai.se holder: (not shown) admin-c: - tech-c: - billing-c: - created: 2008-09-09 modified: 2021-11-29 expires: 2022-09-09 transferred: 2019-02-14 nserver: my.pettai.se 193.10.5.88 2001:6b0:8::88 nserver: sniff.pettai.se 193.10.5.82 2001:6b0:8::82 dnssec: signed delegation registry-lock: unlocked status: ok registrar: Loopia AB Mvh, /P -- Ns.se mailing list Ns.se(a)lists.iis.se https://lists.iis.se/mailman/listinfo/ns.se

Nov. 29, 2021

Re: [Ns.se] Testar CDS & CDNSKEY i .se

by Ulrich Wisser

Hej! Tack för att ni testa våran scanner. Varsågoda och mejla alla felmeddelanden till registry(a)internetstiftelsen.se<mailto:registry@internetstiftelsen.se>. Vår dev team kommer att ta hand om detta. /Ulrich From: Ns.se <ns.se-bounces(a)lists.iis.se> on behalf of Fredrik Pettai via Ns.se <ns.se(a)lists.iis.se> Date: Monday, 29 November 2021 at 17:25 To: ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Subject: [Ns.se] Testar CDS & CDNSKEY i .se Hej, Jag testa och slå på CDS & CDNSKEY på det för min “pettai.se” förra i veckan, men, den har fortfarande inte fått någon DS post tillagd i .SE enligt: https://zonemaster.iis.se/?resultid=d6aaf46ef7aa15ec Kikar man i https://cds.registry.se/ (stöder tyvärr inga perma-länkar till sökresultat) och söker på “pettai.se" så ser man att den har haft CDS-post publicerad sedan den 25:e. Och nu har det gått mer än 4 dygn sedan den scannades första gången, är de som det ska vara? (viss tröghet i systemet) Loopia är registrar, och de säger dnssec: signed delegation state: active domain: pettai.se holder: (not shown) admin-c: - tech-c: - billing-c: - created: 2008-09-09 modified: 2021-11-29 expires: 2022-09-09 transferred: 2019-02-14 nserver: my.pettai.se 193.10.5.88 2001:6b0:8::88 nserver: sniff.pettai.se 193.10.5.82 2001:6b0:8::82 dnssec: signed delegation registry-lock: unlocked status: ok registrar: Loopia AB Mvh, /P -- Ns.se mailing list Ns.se(a)lists.iis.se https://lists.iis.se/mailman/listinfo/ns.se

Nov. 29, 2021

Re: [Ns.se] Testar CDS & CDNSKEY i .se

by Simon Vikström

Hej! Jag kan se DS för domänen : "pettai.se. 3600 IN DS 40906 8 2 F2692CAC31738B0328BD8AFED2A898124E813A6A16177A522180C2F2 FDBEAE2B" Du kan även se på https://cds.registry.se/ hur läget ser ut för domänen, personligen kör jag curl mot APIet som den sidan använder :) /Simon. On Mon, 29 Nov 2021 at 16:25, Fredrik Pettai via Ns.se <ns.se(a)lists.iis.se> wrote: > Hej, > > Jag testa och slå på CDS & CDNSKEY på det för min “pettai.se” förra i > veckan, men, den har fortfarande inte fått någon DS post tillagd i .SE > enligt: > https://zonemaster.iis.se/?resultid=d6aaf46ef7aa15ec > > Kikar man i https://cds.registry.se/ (stöder tyvärr inga perma-länkar > till sökresultat) och söker på “pettai.se" så ser man att den har haft > CDS-post publicerad sedan den 25:e. Och nu har det gått mer än 4 dygn sedan > den scannades första gången, är de som det ska vara? (viss tröghet i > systemet) > > Loopia är registrar, och de säger dnssec: signed delegation > > state: active > domain: pettai.se > holder: (not shown) > admin-c: - > tech-c: - > billing-c: - > created: 2008-09-09 > modified: 2021-11-29 > expires: 2022-09-09 > transferred: 2019-02-14 > nserver: my.pettai.se 193.10.5.88 2001:6b0:8::88 > nserver: sniff.pettai.se 193.10.5.82 2001:6b0:8::82 > dnssec: signed delegation > registry-lock: unlocked > status: ok > registrar: Loopia AB > > > Mvh, > /P > -- > Ns.se mailing list > Ns.se(a)lists.iis.se > https://lists.iis.se/mailman/listinfo/ns.se >

Nov. 29, 2021

Testar CDS & CDNSKEY i .se

by Fredrik Pettai

Hej, Jag testa och slå på CDS & CDNSKEY på det för min “pettai.se” förra i veckan, men, den har fortfarande inte fått någon DS post tillagd i .SE enligt: https://zonemaster.iis.se/?resultid=d6aaf46ef7aa15ec Kikar man i https://cds.registry.se/ (stöder tyvärr inga perma-länkar till sökresultat) och söker på “pettai.se" så ser man att den har haft CDS-post publicerad sedan den 25:e. Och nu har det gått mer än 4 dygn sedan den scannades första gången, är de som det ska vara? (viss tröghet i systemet) Loopia är registrar, och de säger dnssec: signed delegation state: active domain: pettai.se holder: (not shown) admin-c: - tech-c: - billing-c: - created: 2008-09-09 modified: 2021-11-29 expires: 2022-09-09 transferred: 2019-02-14 nserver: my.pettai.se 193.10.5.88 2001:6b0:8::88 nserver: sniff.pettai.se 193.10.5.82 2001:6b0:8::82 dnssec: signed delegation registry-lock: unlocked status: ok registrar: Loopia AB Mvh, /P

Nov. 29, 2021

DNSSEC "operator"-byte (med bind 9.16.x)

by Fredrik Pettai

Hej, Jag försök göra en flytt av zon med byte av infra á la https://datatracker.ietf.org/doc/html/rfc6781#section-4.3.5 Någon som gjort det och har erfarenheter? Att publicera Operator Bs DNSKEY poster mm hos Operator A (som kör OpenDNSSEC) var inga problem. Men att publicera Operator As DNSKEY för ZSK hos Operator B, var inte helt intuitivt, iaf inte för mig. Operator B är en bind 9.16.x som använder KASP. För Bind 9.16.x ska man, som jag förstår det, använda dnssec-importkey för att importera de gamla DNSKEY-nycklarna (utan private key, nycklarna ligger i HSM). KSKn gick bra att importera & publicera i DNS, men ZSKn däremot vill inte publiceras av Bind 9.16. Någon som gjort det och har erfarenheter för hur man gör sånt i bind (9.16.x) ? PS. Det handlar egentligen inte om att byta operatör. Vi ska byta både master+signeringsinfra, så jag blev rekommenderad använda den metoden. Har någon nån annan rekommendation, så är jag öppen även för att testa det… DS. Mvh, /P

Nov. 29, 2021

Re: [Ns.se] DNSSEC in the Nordic region - webinars with ICANN

by Lars-Johan Liman

Tack så mycket! :-) Glada hälsningar /Liman ulrich.wisser(a)internetstiftelsen.se 2021-10-18 09:32 [+0000]: > Hej! > För DNSSEC 101 vet jag inte vem som prata, men på andra mötet > presentera alla registries vad dom gör för främja dnssec. > /Ulrich > From: Lars-Johan Liman <liman(a)netnod.se> > Date: Thursday, 14 October 2021 at 11:35 > To: Ulrich Wisser <ulrich.wisser(a)internetstiftelsen.se> > Cc: ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> > Subject: Re: [Ns.se] DNSSEC in the Nordic region - webinars with ICANN > Halloj! > Nyfiket: Vet du vem (person) som håller föredragen? > Glada hälsningar > /Liman > ulrich.wisser(a)internetstiftelsen.se 2021-10-13 11:53 [+0000]: >> Hej! >> Jag hoppas att några av er kommer vara intresserad av detta. >> Kanske en kollega som är in behov av DNSSEC 101? >> Hälsningar >> /Ulrich >> DNSSEC in the Nordic region - webinars with ICANN >> We would like to take the opportunity to inform all registrars about >> the upcoming virtual DNSSEC webinars which ICANN is coordinating this >> autumn. >> · DNSSEC 101 for the Nordics – November 1, 2021 >> To protect DNS data, it is important for DNS operators to understand >> DNS Security Extensions (DNSSEC). This course will discuss the DNSSEC >> concepts in detail covering the signing and validation of DNS data. >> More information and registration are available at >> https://features.icann.org/event/icann-organization/dnssec-101-nordics >> · DNSSEC in the Nordics – November 17, 2021 >> This webinar will focus on how the five Nordic country code Top Level >> Domain (ccTLD) operators .dk, .fi, .is, .no and .se have tackled the >> implementation of DNS Security Extensions (DNSSEC) and its current >> state in the region. More information and registration are available >> at >> https://features.icann.org/event/icann-organization/dnssec-nordics >> -- >> Ns.se mailing list >> Ns.se(a)lists.iis.se >> https://lists.iis.se/mailman/listinfo/ns.se

Oct. 18, 2021

Re: [Ns.se] DNSSEC in the Nordic region - webinars with ICANN

by Ulrich Wisser

Hej! För DNSSEC 101 vet jag inte vem som prata, men på andra mötet presentera alla registries vad dom gör för främja dnssec. /Ulrich From: Lars-Johan Liman <liman(a)netnod.se> Date: Thursday, 14 October 2021 at 11:35 To: Ulrich Wisser <ulrich.wisser(a)internetstiftelsen.se> Cc: ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Subject: Re: [Ns.se] DNSSEC in the Nordic region - webinars with ICANN Halloj! Nyfiket: Vet du vem (person) som håller föredragen? Glada hälsningar /Liman ulrich.wisser(a)internetstiftelsen.se 2021-10-13 11:53 [+0000]: > Hej! > Jag hoppas att några av er kommer vara intresserad av detta. > Kanske en kollega som är in behov av DNSSEC 101? > Hälsningar > /Ulrich > DNSSEC in the Nordic region - webinars with ICANN > We would like to take the opportunity to inform all registrars about > the upcoming virtual DNSSEC webinars which ICANN is coordinating this > autumn. > · DNSSEC 101 for the Nordics – November 1, 2021 > To protect DNS data, it is important for DNS operators to understand > DNS Security Extensions (DNSSEC). This course will discuss the DNSSEC > concepts in detail covering the signing and validation of DNS data. > More information and registration are available at > https://features.icann.org/event/icann-organization/dnssec-101-nordics > · DNSSEC in the Nordics – November 17, 2021 > This webinar will focus on how the five Nordic country code Top Level > Domain (ccTLD) operators .dk, .fi, .is, .no and .se have tackled the > implementation of DNS Security Extensions (DNSSEC) and its current > state in the region. More information and registration are available > at > https://features.icann.org/event/icann-organization/dnssec-nordics > -- > Ns.se mailing list > Ns.se(a)lists.iis.se > https://lists.iis.se/mailman/listinfo/ns.se

Oct. 18, 2021