- Ns.se - lists.iis.se

Re: [Ns.se] DNSSEC in the Nordic region - webinars with ICANN

by Lars-Johan Liman

Halloj! Nyfiket: Vet du vem (person) som håller föredragen? Glada hälsningar /Liman ulrich.wisser(a)internetstiftelsen.se 2021-10-13 11:53 [+0000]: > Hej! > Jag hoppas att några av er kommer vara intresserad av detta. > Kanske en kollega som är in behov av DNSSEC 101? > Hälsningar > /Ulrich > DNSSEC in the Nordic region - webinars with ICANN > We would like to take the opportunity to inform all registrars about > the upcoming virtual DNSSEC webinars which ICANN is coordinating this > autumn. > · DNSSEC 101 for the Nordics – November 1, 2021 > To protect DNS data, it is important for DNS operators to understand > DNS Security Extensions (DNSSEC). This course will discuss the DNSSEC > concepts in detail covering the signing and validation of DNS data. > More information and registration are available at > https://features.icann.org/event/icann-organization/dnssec-101-nordics > · DNSSEC in the Nordics – November 17, 2021 > This webinar will focus on how the five Nordic country code Top Level > Domain (ccTLD) operators .dk, .fi, .is, .no and .se have tackled the > implementation of DNS Security Extensions (DNSSEC) and its current > state in the region. More information and registration are available > at > https://features.icann.org/event/icann-organization/dnssec-nordics > -- > Ns.se mailing list > Ns.se(a)lists.iis.se > https://lists.iis.se/mailman/listinfo/ns.se

Oct. 14, 2021

DNS Meetup @ Internetdagarna

by Ulrich Wisser

Hej! Jag hoppas ni har redan blockat den 22/11 i era kalendrar! :-) Ja, det är DNS Meetup @ Internetdagarna även i år. Med fördel använder ni följande länk för at registrera er, då bjuder vi på avgiften. https://invitepeople.com/events/17860/partners/01registryt Med vänliga hälsningar /Ulrich -- Ulrich Wisser Senior DNS Expert The Swedish Internet Foundation Mobile: +46 704 467 893 https://internetstiftelsen.se/dns-labs/

Oct. 13, 2021

DNSSEC in the Nordic region - webinars with ICANN

by Ulrich Wisser

Hej! Jag hoppas att några av er kommer vara intresserad av detta. Kanske en kollega som är in behov av DNSSEC 101? Hälsningar /Ulrich DNSSEC in the Nordic region - webinars with ICANN We would like to take the opportunity to inform all registrars about the upcoming virtual DNSSEC webinars which ICANN is coordinating this autumn. · DNSSEC 101 for the Nordics – November 1, 2021 To protect DNS data, it is important for DNS operators to understand DNS Security Extensions (DNSSEC). This course will discuss the DNSSEC concepts in detail covering the signing and validation of DNS data. More information and registration are available at https://features.icann.org/event/icann-organization/dnssec-101-nordics · DNSSEC in the Nordics – November 17, 2021 This webinar will focus on how the five Nordic country code Top Level Domain (ccTLD) operators .dk, .fi, .is, .no and .se have tackled the implementation of DNS Security Extensions (DNSSEC) and its current state in the region. More information and registration are available at https://features.icann.org/event/icann-organization/dnssec-nordics

Oct. 13, 2021

Slack Issues.

by Roger Murray

Hey DNS Sweden and other interested parties. Slack (slack.com<http://slack.com>) is having/had issues with their DNS infrastructure. This can be mitigated by flushing the cache of your resolver. https://www.theverge.com/2021/9/30/22702876/slack-is-down-outage-morning-di… It's always DNS, Have a great day and an even better weekend. /rog

Oct. 1, 2021

Re: [Ns.se] ICANN Nordics: webinar on History of the Root Server System

by Lars-Johan Liman

liman(a)netnod.se 2021-09-20 22:20 [+0200]: > Undrar vem som tycker sig ha koll på det tillräckligt bra för att ställa > sig på barrikaden och sticka ut hakan ... ;-) Svaret (från säker källa) är David Huberman från ICANN's OCTO (Office of the CTO), om det var någon mer än jag som undrade. Glada hälsningar /Liman

Sept. 20, 2021

Re: [Ns.se] ICANN Nordics: webinar on History of the Root Server System

by Lars-Johan Liman

ulrich.wisser(a)internetstiftelsen.se 2021-09-17 10:34 [+0000]: > Jag tror nog att dem flesta här redan är insatt, men kanske ni känner > till någon som kan ha nytta av detta. Anmäl er på > https://features.icann.org/event/icann-organization/training-nordics-histor… Undrar vem som tycker sig ha koll på det tillräckligt bra för att ställa sig på barrikaden och sticka ut hakan ... ;-) Jag skall nog ta med en låda popcorn och sätta mig längst bak ... ;-) Glada hälsningar /Liman Leg. Dinosaurie Del av sagda rotserverhistoria ... ;-)

Sept. 20, 2021

ICANN Nordics: webinar on History of the Root Server System

by Ulrich Wisser

Hej! Jag tror nog att dem flesta här redan är insatt, men kanske ni känner till någon som kan ha nytta av detta. Anmäl er på https://features.icann.org/event/icann-organization/training-nordics-histor… Obs! Förboka 22 November, då är det DNS Meetup på Internetdagarna. Inbjudan med rabattkod kommer snart. Med vänliga hälsningar /Ulrich

Sept. 17, 2021

ICANN Webinar on DNS Basics for the Nordic Region 8th September

by Ulrich Wisser

Hej! Hoppas ni alla har haft en bra sommar! Just nu är vi upptagen med programmet till internetdagarna. Medlemmar i den här gruppen behöver väl inte direkt en genomgång av ”DNS Basics”, men kanske ni känner till någon eller några i eran organisation som skulle ha nytta av detta. Med vänliga hälsningar /Ulrich https://features.icann.org/event/icann-organization/dns-101-training-nordics [features.icann.org]<https://urldefense.com/v3/__https:/features.icann.org/event/icann-organizat…> [cidimage001.png(a)01D792BE.6C7C3580]

Aug. 19, 2021

Re: [Ns.se] Udda DNS svar...

by Mats Dufberg

Och mailprotokollet tillåter sth.house.xa är ett CNAME (har ett CNAME) i mailadressen box(a)sth.house.xa. Klienten slår upp MX för sth.house.xa och om den får en MX-post direkt eller via CNAME så kan den användas. Däremot så måste det namn som står till höger i MX-posten (andra fältet i RDATA) kunna slås upp direkt till en A- eller AAAA-post, eller dito poster. Mats -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ On 04/06/2021, 17:41, "Patrik Fältström" <paf(a)frobbit.se> wrote: Man får inte ha CNAME och annan data med samma owner. Eftersom apex har både SOA och NS får man därmed inte ha CNAME där. Men det går alltså, som Mats skriver, utmärkt i DNS att ha CNAME för vilken annan typ som helst. Däremot kan regler för protokoll som använder data i DNS sätta begränsningar om CNAME. Patrik On 4 Jun 2021, at 15:35, Mats Dufberg wrote: > Helt rätt, man kan inte ha CNAME i apex. I mitt exempel så får man anta att zonen är xa, inte house.xa. > > > Mats > > -- > --- > Mats Dufberg > mats.dufberg(a)internetstiftelsen.se > Technical Expert > Internetstiftelsen (The Swedish Internet Foundation) > Mobile: +46 73 065 3899 > https://internetstiftelsen.se/ > > > From: Torbjörn Eklöv <torbjorn.eklov(a)interlan.se> > Date: Friday, 4 June 2021 at 15:23 > To: Mats Dufberg <mats.dufberg(a)internetstiftelsen.se>, Jacob Bunk Nielsen <jbn(a)one.com>, "ns.se(a)lists.iis.se" <ns.se(a)lists.iis.se> > Subject: Sv: [Ns.se] Udda DNS svar... > > Mja, hur ska du få inte CNAME mot $ORIGIN när det krockar med NS/SOA mm? > > https://www.freecodecamp.org/news/why-cant-a-domain-s-root-be-a-cname-8cbab… > > > > > /Torbjörn Eklöv > Interlan Gefle AB > mobil: 070 - 683 51 75 > http://test-ipv6.se > > A home without IPv6 is just a house > ________________________________ > Från: Ns.se <ns.se-bounces(a)lists.iis.se> för Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> > Skickat: den 4 juni 2021 15:07 > Till: Jacob Bunk Nielsen <jbn(a)one.com>; ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> > Ämne: Re: [Ns.se] Udda DNS svar... > >> MX og NS må ikke være CNAME records. > > Det beror på vad man menar. Följande tänkta exempel är OK: > > $ dig house.xa. mx > (...) > ;; ANSWER SECTION: > house.xa. CNAME boat.xa. > boat.xa. MX 1 mail.boat.xa. > > ;; ADDITIONAL SECTION: > mail.boat.xa. A 192.0.2.50 > > > Följande är inte OK: > > $ dig house.xa. mx > (...) > ;; ANSWER SECTION: > house.xa. MX 1 mail.house.xa. > mail.house.xa. CNAME mail.boat.xa. > > ;; ADDITIONAL SECTION: > mail.boat.xa. A 192.0.2.50 > > > > Mats > > -- > > --- > Mats Dufberg > mats.dufberg(a)internetstiftelsen.se > Technical Expert > Internetstiftelsen (The Swedish Internet Foundation) > Mobile: +46 73 065 3899 > https://internetstiftelsen.se/ > > > On 04/06/2021, 13:51, "Ns.se on behalf of Jacob Bunk Nielsen" <ns.se-bounces(a)lists.iis.se on behalf of jbn(a)one.com> wrote: > > Hej > > On 04/06/2021 13.32, Fredrik Pettai wrote: > > Sitter förkovrad i vårt nya antispam-skydd som håller på att ersätta det gamla, och kikar på ev. problem som vi inte sett tidigare... > > Ett problem som jag hittat berör DNS och om nya programvaran är lite för snäll i sin validering om korrekt A/MX post finns… > > > > Det här är ett exempel, har det blivit ok att svara med CNAME (på allt, inte bara A-frågor) ? > > > > $ dig A mailer.raftpubs.space > > Jeg får kun NXDOMAIN, også hvis jeg spørger Cloudflare eller Google. > > > Frågar jag om NS eller MX blev de också besvarade med CNAME osv. Men det händer också att det blir NXDOMAIN… > > MX og NS må ikke være CNAME records. > > > Jag ser att det kan bli lite olika svar på vilken resolver jag frågar, är det kanske en resolver-inställning som tillåter sånt här beteende? > > Måske en cache der ikke var udløbet (stale cache)? Jeg får kun NXDOMAIN nu. > > Mvh. Jacob > > -- > Ns.se mailing list > Ns.se(a)lists.iis.se > https://lists.iis.se/mailman/listinfo/ns.se > > -- > Ns.se mailing list > Ns.se(a)lists.iis.se > https://lists.iis.se/mailman/listinfo/ns.se > > -- > Ns.se mailing list > Ns.se(a)lists.iis.se > https://lists.iis.se/mailman/listinfo/ns.se

June 4, 2021

Re: [Ns.se] Udda DNS svar...

by Patrik Fältström

Man får inte ha CNAME och annan data med samma owner. Eftersom apex har både SOA och NS får man därmed inte ha CNAME där. Men det går alltså, som Mats skriver, utmärkt i DNS att ha CNAME för vilken annan typ som helst. Däremot kan regler för protokoll som använder data i DNS sätta begränsningar om CNAME. Patrik On 4 Jun 2021, at 15:35, Mats Dufberg wrote: > Helt rätt, man kan inte ha CNAME i apex. I mitt exempel så får man anta att zonen är xa, inte house.xa. > > > Mats > > -- > --- > Mats Dufberg > mats.dufberg(a)internetstiftelsen.se > Technical Expert > Internetstiftelsen (The Swedish Internet Foundation) > Mobile: +46 73 065 3899 > https://internetstiftelsen.se/ > > > From: Torbjörn Eklöv <torbjorn.eklov(a)interlan.se> > Date: Friday, 4 June 2021 at 15:23 > To: Mats Dufberg <mats.dufberg(a)internetstiftelsen.se>, Jacob Bunk Nielsen <jbn(a)one.com>, "ns.se(a)lists.iis.se" <ns.se(a)lists.iis.se> > Subject: Sv: [Ns.se] Udda DNS svar... > > Mja, hur ska du få inte CNAME mot $ORIGIN när det krockar med NS/SOA mm? > > https://www.freecodecamp.org/news/why-cant-a-domain-s-root-be-a-cname-8cbab… > > > > > /Torbjörn Eklöv > Interlan Gefle AB > mobil: 070 - 683 51 75 > http://test-ipv6.se > > A home without IPv6 is just a house > ________________________________ > Från: Ns.se <ns.se-bounces(a)lists.iis.se> för Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> > Skickat: den 4 juni 2021 15:07 > Till: Jacob Bunk Nielsen <jbn(a)one.com>; ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> > Ämne: Re: [Ns.se] Udda DNS svar... > >> MX og NS må ikke være CNAME records. > > Det beror på vad man menar. Följande tänkta exempel är OK: > > $ dig house.xa. mx > (...) > ;; ANSWER SECTION: > house.xa. CNAME boat.xa. > boat.xa. MX 1 mail.boat.xa. > > ;; ADDITIONAL SECTION: > mail.boat.xa. A 192.0.2.50 > > > Följande är inte OK: > > $ dig house.xa. mx > (...) > ;; ANSWER SECTION: > house.xa. MX 1 mail.house.xa. > mail.house.xa. CNAME mail.boat.xa. > > ;; ADDITIONAL SECTION: > mail.boat.xa. A 192.0.2.50 > > > > Mats > > -- > > --- > Mats Dufberg > mats.dufberg(a)internetstiftelsen.se > Technical Expert > Internetstiftelsen (The Swedish Internet Foundation) > Mobile: +46 73 065 3899 > https://internetstiftelsen.se/ > > > On 04/06/2021, 13:51, "Ns.se on behalf of Jacob Bunk Nielsen" <ns.se-bounces(a)lists.iis.se on behalf of jbn(a)one.com> wrote: > > Hej > > On 04/06/2021 13.32, Fredrik Pettai wrote: > > Sitter förkovrad i vårt nya antispam-skydd som håller på att ersätta det gamla, och kikar på ev. problem som vi inte sett tidigare... > > Ett problem som jag hittat berör DNS och om nya programvaran är lite för snäll i sin validering om korrekt A/MX post finns… > > > > Det här är ett exempel, har det blivit ok att svara med CNAME (på allt, inte bara A-frågor) ? > > > > $ dig A mailer.raftpubs.space > > Jeg får kun NXDOMAIN, også hvis jeg spørger Cloudflare eller Google. > > > Frågar jag om NS eller MX blev de också besvarade med CNAME osv. Men det händer också att det blir NXDOMAIN… > > MX og NS må ikke være CNAME records. > > > Jag ser att det kan bli lite olika svar på vilken resolver jag frågar, är det kanske en resolver-inställning som tillåter sånt här beteende? > > Måske en cache der ikke var udløbet (stale cache)? Jeg får kun NXDOMAIN nu. > > Mvh. Jacob > > -- > Ns.se mailing list > Ns.se(a)lists.iis.se > https://lists.iis.se/mailman/listinfo/ns.se > > -- > Ns.se mailing list > Ns.se(a)lists.iis.se > https://lists.iis.se/mailman/listinfo/ns.se > > -- > Ns.se mailing list > Ns.se(a)lists.iis.se > https://lists.iis.se/mailman/listinfo/ns.se

June 4, 2021