- Ns.se - lists.iis.se

Lite OT; men svenska hälsoläget (som bl.a. visar DNS) ger 404

by Fredrik Pettai

Finns länkat via bla. https://internetstiftelsen.se/nyheter/natets-halsokoll-visar-att-mycket-beh… och https://internetstiftelsen.se/dns-labs/tech/it-is-time-for-yearly-clean-up-… https://www.hardenize.com/dashboards/sweden-health-status/ Men ger som sagt 404 nu. (Fungerade för någon/några månaders sedan iaf)

April 14, 2026

VB: Re: Trend med ANY frågor

by Klang Douglas RK

Varför ligger jag med på denna sändlistan? Med vänlig hälsning _______________________________________________________ Douglas Klang Informationssäkerhetsspecialist Signalskyddschef Telefon: 070-170 72 99 E-post: Douglas.Klang(a)regionhalland.se Besöksadress: Nymansgatan 16, 302 33 Halmstad www.regionhalland.se Boka tid för att träffa mig -----Ursprungligt meddelande----- Från: Fredrik Pettai via Ns.se <ns.se(a)lists.iis.se> Skickat: den 13 april 2026 09:52 Till: Mats Dufberg <mats.dufberg(a)internetstiftelsen.se>; ns.se(a)lists.iis.se Ämne: [Ns.se] Re: Trend med ANY frågor Du får inte ofta e-post från ns.se(a)lists.iis.se. Läs om varför det här är viktigt <https://aka.ms/LearnAboutSenderIdentification> Om dina studenter lyckas generera 10-tusentals frågor i sekunden, och skickat från både sydamerikanska & asiatiska adresser (både IPv4 + IPv6 samt över UDP & TCP), så kan det vara dem. (så njae på den) (KTH & KAU har inte tillhört de drabbade domännamnsinnehavarna vad jag vet) ________________________________ From: Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> Sent: Monday, 13 April 2026 09:25 To: Fredrik Pettai <pettai(a)sunet.se>; ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Subject: Re: [Ns.se] Trend med ANY frågor På kurserna i DNS på KTH och KAU använder jag ANY-frågor för att framkalla stora svar. Det är kanske våra studenter som testar? 😊 Men det är enda användningen av ANY som jag kan se. Jag undrar varför frågetypen skapades från början. Mats --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se <mailto:mats.dufberg@internetstiftelsen.se> Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Fredrik Pettai via Ns.se <ns.se(a)lists.iis.se> Date: Monday, 13 April 2026 at 08:02 To: ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Subject: [Ns.se] Trend med ANY frågor Hejsan, Innan Påsken men även under “påsklovet” har det kommit lite vågor av främst ANY-frågor mot diverse domäner inom vår sektor (dock helt oberoende av varandra). Vi har dock inte sett något hot eller skryt kring de domänerna de skjutit mot... Någon annan som sett någon liknande? Och hur pass vanligt är det med “större” DNS-attacker nuförtiden? Alla moderna DNS-implementationer har ju ratelimiting som standard, så lite förvånande att se de ens försöker/trugar, även fast de blir blockerade. Mvh, /P

April 13, 2026

Re: Trend med ANY frågor

by Fredrik Pettai

Om dina studenter lyckas generera 10-tusentals frågor i sekunden, och skickat från både sydamerikanska & asiatiska adresser (både IPv4 + IPv6 samt över UDP & TCP), så kan det vara dem. (så njae på den) (KTH & KAU har inte tillhört de drabbade domännamnsinnehavarna vad jag vet) ________________________________ From: Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> Sent: Monday, 13 April 2026 09:25 To: Fredrik Pettai <pettai(a)sunet.se>; ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Subject: Re: [Ns.se] Trend med ANY frågor På kurserna i DNS på KTH och KAU använder jag ANY-frågor för att framkalla stora svar. Det är kanske våra studenter som testar? 😊 Men det är enda användningen av ANY som jag kan se. Jag undrar varför frågetypen skapades från början. Mats --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se<mailto:mats.dufberg@internetstiftelsen.se> Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Fredrik Pettai via Ns.se <ns.se(a)lists.iis.se> Date: Monday, 13 April 2026 at 08:02 To: ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Subject: [Ns.se] Trend med ANY frågor Hejsan, Innan Påsken men även under “påsklovet” har det kommit lite vågor av främst ANY-frågor mot diverse domäner inom vår sektor (dock helt oberoende av varandra). Vi har dock inte sett något hot eller skryt kring de domänerna de skjutit mot... Någon annan som sett någon liknande? Och hur pass vanligt är det med “större” DNS-attacker nuförtiden? Alla moderna DNS-implementationer har ju ratelimiting som standard, så lite förvånande att se de ens försöker/trugar, även fast de blir blockerade. Mvh, /P

April 13, 2026

Re: Trend med ANY frågor

by Mats Dufberg

På kurserna i DNS på KTH och KAU använder jag ANY-frågor för att framkalla stora svar. Det är kanske våra studenter som testar? 😊 Men det är enda användningen av ANY som jag kan se. Jag undrar varför frågetypen skapades från början. Mats --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se<mailto:mats.dufberg@internetstiftelsen.se> Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Fredrik Pettai via Ns.se <ns.se(a)lists.iis.se> Date: Monday, 13 April 2026 at 08:02 To: ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Subject: [Ns.se] Trend med ANY frågor Hejsan, Innan Påsken men även under “påsklovet” har det kommit lite vågor av främst ANY-frågor mot diverse domäner inom vår sektor (dock helt oberoende av varandra). Vi har dock inte sett något hot eller skryt kring de domänerna de skjutit mot... Någon annan som sett någon liknande? Och hur pass vanligt är det med “större” DNS-attacker nuförtiden? Alla moderna DNS-implementationer har ju ratelimiting som standard, så lite förvånande att se de ens försöker/trugar, även fast de blir blockerade. Mvh, /P

April 13, 2026

Re: Trend med ANY frågor

by Jerry Lundström

On 4/13/26 06:00, Fredrik Pettai via Ns.se wrote: > > Innan Påsken men även under “påsklovet” har det kommit lite vågor av främst ANY-frågor mot diverse domäner inom vår sektor (dock helt oberoende av varandra). Vi har dock inte sett något hot eller skryt kring de domänerna de skjutit mot... > > Någon annan som sett någon liknande? Och hur pass vanligt är det med “större” DNS-attacker nuförtiden? Alla moderna DNS-implementationer har ju ratelimiting som standard, så lite förvånande att se de ens försöker/trugar, även fast de blir blockerade. Yepp, det har varit snack om DDoS kampanjer från Sydamerika på OARC's Mattermost: > damian > 2 weeks ago > > Quick explanation of the traffic increase everyone saw: Someone in Brazil launched DNS-amplification attacks against 3 ISPs in Brazil, reflecting off open DNS servers around the world. The "new" thing is that rather than reflecting with a single record (eg, isc.org./ANY) they used ~3600 domains in the attack. This was noticed fairly broadly as a sharp increase in ANY queries, both by recursives and authoritatives. In addition to the examples people posted above, Cloudflare's stats also show it (look at the percentage of ANY queries): https://radar.cloudflare.com/dns?dateRange=7d https://chat.dns-oarc.net/community/pl/7umdgsesx7b1xq8oiq8rmfh3fc Damian jobbar på Google. /Jerry Ps, vår Mattermost är öppen för alla, gå till https://chat.dns-oarc.net och skapa konto bara.

April 13, 2026

Trend med ANY frågor

by Fredrik Pettai

Hejsan, Innan Påsken men även under “påsklovet” har det kommit lite vågor av främst ANY-frågor mot diverse domäner inom vår sektor (dock helt oberoende av varandra). Vi har dock inte sett något hot eller skryt kring de domänerna de skjutit mot... Någon annan som sett någon liknande? Och hur pass vanligt är det med “större” DNS-attacker nuförtiden? Alla moderna DNS-implementationer har ju ratelimiting som standard, så lite förvånande att se de ens försöker/trugar, även fast de blir blockerade. Mvh, /P

April 13, 2026

Re: Sen/seg uppdatering av .se 12:00 idag

by Anders Ek

Förändringen tillkom då vi uppdaterade hela teknikstacken bakom zonproduktionen för drygt två år sedan och det ligger olika tekniska val bakom just detta. Gällande dynamiska uppdateringar så ligger det en bit bort fortfarande, men vi kommer inom en inte alltför avlägsen framtid börja skruva ned publiceringsintervallet. Förändringen kommunicerades inte här (dock på presentationer när det begav sig). Men jag tar till mig och återkommer med info här när publiceringstiden ändras. Med vänlig hälsning, Anders From: Torbjörn Eklöv <torbjorn.eklov(a)nordlo.com> Date: Wednesday, 25 March 2026 at 19:19 To: Lars-Johan Liman <liman(a)netnod.se>, Torbjörn Eklöv via Ns.se <ns.se(a)lists.iis.se> Cc: Anders Ek <anders.ek(a)internetstiftelsen.se>, Torbjörn Eklöv <torbjorn.eklov(a)interlan.se> Subject: SV: [Ns.se] Re: Sen/seg uppdatering av .se 12:00 idag Jag håller med Liman men när man inte vet det så blir det ett problem. Tidigare kunde jag skicka in en ny DS 10:05 som jag visste skulle börja aktiveras 11:00, TTL sitter i ryggraden efter 15 år. 😊 dubbla DS? I måndags fick vi maila dem så INTE….. Men transparans och öppenhet tycker jag är viktigt i sådana här förändringar men om det är ett steg mot dynamisk uppdatering så är det ett stort +. /Tobbe ________________________________ Från: Lars-Johan Liman <liman(a)netnod.se> Skickat: den 25 mars 2026 16:06 Till: Torbjörn Eklöv via Ns.se <ns.se(a)lists.iis.se> Kopia: Anders Ek <anders.ek(a)internetstiftelsen.se>; Torbjörn Eklöv <torbjorn.eklov(a)interlan.se> Ämne: Re: [Ns.se] Re: Sen/seg uppdatering av .se 12:00 idag Hej Tobbe! Jag är nog inte riktigt på din sida här. DNS är ett "loosely coherent system", och att bygga system som förväntar sig att DNS skall bete sig på ett visst sätt vid en viss tid, är något jag själv försöker undvika. Jag ser en fördel i att inte köra på jämna klockslag, för då slutar folk förvänta sig det, och blir inte oroliga för avvikelser. 🙂 Däremot kan man med fördel vara tydlig om/när man byter. Det kan också vara en juridisk fördel. Om folk förväntar sig jämna klockslag, så uppstår risken för juridiskt ansvar om man plötsligt inte gör det vid ett tillfälle. Då är det bättre att det alltid är uppenbart att det inte sker vid jämna tidpunkter. Glada hälsningar /Liman ns.se(a)lists.iis.se 2026-03-24 14:24 [+0000]: > Hej och tack för svaret. > Har ni berättat om den förändringen här eller på annan plats för jag > tycker inte att jag sett till den informationen. > Jag ser ändå fördelar med att veta när det ska hända och inte "under > den här timmen". Finns det någon bra anledning? > //Tobbe - som byter KSK/DS via CDS en gång i veckan på landstingmeddnssec.se 🙂 > ________________________________ > Från: Anders Ek <anders.ek(a)internetstiftelsen.se> > Skickat: den 24 mars 2026 14:32 > Till: Torbjörn Eklöv <torbjorn.eklov(a)interlan.se>; Peter Magnusson via > Ns.se <ns.se(a)lists.iis.se> > Ämne: Re: Sen/seg uppdatering av .se 12:00 idag > Hej Torbjörn, > Vi publicerar inte längre .se en given tidpunkt, utan det sker med ett > interval som normalt är just under en timme. Därav rör sig > publiceringstiden en aning var timme och det du observerade är fullt > normalt. > Med vänlig hälsning, > Anders på Internetstiftelsen > From: Torbjörn Eklöv via Ns.se <ns.se(a)lists.iis.se> > Date: Tuesday, 24 March 2026 at 13:23 > To: Ns.se <ns.se(a)lists.iis.se> > Subject: [Ns.se] Sen/seg uppdatering av .se 12:00 idag > Hej, jag bytte KSK för en kommun idag och jag förväntade mig att den > skulle ramla in i .se runt 12.05 men klockan var närmare 12:30 innan > jag såg den. > Körde ~"dig ds kommunen.se @a.ns.se" i telefonen när jag var och > handlade från 12:20 och jag har ingen exakt tid när den ramlade in men > närmare 12:30 än 12:25 är min uppfattning. > /Tobbe - som har gonemaster och en del mer tester igång på - > https://kommunermedipv6.se/test.html?id=49404ce88d58ce93 - dags för > opt-in på IPv6 MX här? :) > -- > Ns.se mailing list -- ns.se(a)lists.iis.se > To unsubscribe send an email to ns.se-leave(a)lists.iis.se > -- > Ns.se mailing list -- ns.se(a)lists.iis.se > To unsubscribe send an email to ns.se-leave(a)lists.iis.se

March 26, 2026

Re: Sen/seg uppdatering av .se 12:00 idag

by Torbjörn Eklöv

Jag håller med Liman men när man inte vet det så blir det ett problem. Tidigare kunde jag skicka in en ny DS 10:05 som jag visste skulle börja aktiveras 11:00, TTL sitter i ryggraden efter 15 år. 😊 dubbla DS? I måndags fick vi maila dem så INTE….. Men transparans och öppenhet tycker jag är viktigt i sådana här förändringar men om det är ett steg mot dynamisk uppdatering så är det ett stort +. /Tobbe ________________________________ Från: Lars-Johan Liman <liman(a)netnod.se> Skickat: den 25 mars 2026 16:06 Till: Torbjörn Eklöv via Ns.se <ns.se(a)lists.iis.se> Kopia: Anders Ek <anders.ek(a)internetstiftelsen.se>; Torbjörn Eklöv <torbjorn.eklov(a)interlan.se> Ämne: Re: [Ns.se] Re: Sen/seg uppdatering av .se 12:00 idag Hej Tobbe! Jag är nog inte riktigt på din sida här. DNS är ett "loosely coherent system", och att bygga system som förväntar sig att DNS skall bete sig på ett visst sätt vid en viss tid, är något jag själv försöker undvika. Jag ser en fördel i att inte köra på jämna klockslag, för då slutar folk förvänta sig det, och blir inte oroliga för avvikelser. 🙂 Däremot kan man med fördel vara tydlig om/när man byter. Det kan också vara en juridisk fördel. Om folk förväntar sig jämna klockslag, så uppstår risken för juridiskt ansvar om man plötsligt inte gör det vid ett tillfälle. Då är det bättre att det alltid är uppenbart att det inte sker vid jämna tidpunkter. Glada hälsningar /Liman ns.se(a)lists.iis.se 2026-03-24 14:24 [+0000]: > Hej och tack för svaret. > Har ni berättat om den förändringen här eller på annan plats för jag > tycker inte att jag sett till den informationen. > Jag ser ändå fördelar med att veta när det ska hända och inte "under > den här timmen". Finns det någon bra anledning? > //Tobbe - som byter KSK/DS via CDS en gång i veckan på landstingmeddnssec.se 🙂 > ________________________________ > Från: Anders Ek <anders.ek(a)internetstiftelsen.se> > Skickat: den 24 mars 2026 14:32 > Till: Torbjörn Eklöv <torbjorn.eklov(a)interlan.se>; Peter Magnusson via > Ns.se <ns.se(a)lists.iis.se> > Ämne: Re: Sen/seg uppdatering av .se 12:00 idag > Hej Torbjörn, > Vi publicerar inte längre .se en given tidpunkt, utan det sker med ett > interval som normalt är just under en timme. Därav rör sig > publiceringstiden en aning var timme och det du observerade är fullt > normalt. > Med vänlig hälsning, > Anders på Internetstiftelsen > From: Torbjörn Eklöv via Ns.se <ns.se(a)lists.iis.se> > Date: Tuesday, 24 March 2026 at 13:23 > To: Ns.se <ns.se(a)lists.iis.se> > Subject: [Ns.se] Sen/seg uppdatering av .se 12:00 idag > Hej, jag bytte KSK för en kommun idag och jag förväntade mig att den > skulle ramla in i .se runt 12.05 men klockan var närmare 12:30 innan > jag såg den. > Körde ~"dig ds kommunen.se @a.ns.se" i telefonen när jag var och > handlade från 12:20 och jag har ingen exakt tid när den ramlade in men > närmare 12:30 än 12:25 är min uppfattning. > /Tobbe - som har gonemaster och en del mer tester igång på - > https://kommunermedipv6.se/test.html?id=49404ce88d58ce93 - dags för > opt-in på IPv6 MX här? :) > -- > Ns.se mailing list -- ns.se(a)lists.iis.se > To unsubscribe send an email to ns.se-leave(a)lists.iis.se > -- > Ns.se mailing list -- ns.se(a)lists.iis.se > To unsubscribe send an email to ns.se-leave(a)lists.iis.se

March 25, 2026

Re: Sen/seg uppdatering av .se 12:00 idag

by Lars-Johan Liman

Hej Tobbe! Jag är nog inte riktigt på din sida här. DNS är ett "loosely coherent system", och att bygga system som förväntar sig att DNS skall bete sig på ett visst sätt vid en viss tid, är något jag själv försöker undvika. Jag ser en fördel i att inte köra på jämna klockslag, för då slutar folk förvänta sig det, och blir inte oroliga för avvikelser. 🙂 Däremot kan man med fördel vara tydlig om/när man byter. Det kan också vara en juridisk fördel. Om folk förväntar sig jämna klockslag, så uppstår risken för juridiskt ansvar om man plötsligt inte gör det vid ett tillfälle. Då är det bättre att det alltid är uppenbart att det inte sker vid jämna tidpunkter. Glada hälsningar /Liman ns.se(a)lists.iis.se 2026-03-24 14:24 [+0000]: > Hej och tack för svaret. > Har ni berättat om den förändringen här eller på annan plats för jag > tycker inte att jag sett till den informationen. > Jag ser ändå fördelar med att veta när det ska hända och inte "under > den här timmen". Finns det någon bra anledning? > //Tobbe - som byter KSK/DS via CDS en gång i veckan på landstingmeddnssec.se 🙂 > ________________________________ > Från: Anders Ek <anders.ek(a)internetstiftelsen.se> > Skickat: den 24 mars 2026 14:32 > Till: Torbjörn Eklöv <torbjorn.eklov(a)interlan.se>; Peter Magnusson via > Ns.se <ns.se(a)lists.iis.se> > Ämne: Re: Sen/seg uppdatering av .se 12:00 idag > Hej Torbjörn, > Vi publicerar inte längre .se en given tidpunkt, utan det sker med ett > interval som normalt är just under en timme. Därav rör sig > publiceringstiden en aning var timme och det du observerade är fullt > normalt. > Med vänlig hälsning, > Anders på Internetstiftelsen > From: Torbjörn Eklöv via Ns.se <ns.se(a)lists.iis.se> > Date: Tuesday, 24 March 2026 at 13:23 > To: Ns.se <ns.se(a)lists.iis.se> > Subject: [Ns.se] Sen/seg uppdatering av .se 12:00 idag > Hej, jag bytte KSK för en kommun idag och jag förväntade mig att den > skulle ramla in i .se runt 12.05 men klockan var närmare 12:30 innan > jag såg den. > Körde ~"dig ds kommunen.se @a.ns.se" i telefonen när jag var och > handlade från 12:20 och jag har ingen exakt tid när den ramlade in men > närmare 12:30 än 12:25 är min uppfattning. > /Tobbe - som har gonemaster och en del mer tester igång på - > https://kommunermedipv6.se/test.html?id=49404ce88d58ce93 - dags för > opt-in på IPv6 MX här? :) > -- > Ns.se mailing list -- ns.se(a)lists.iis.se > To unsubscribe send an email to ns.se-leave(a)lists.iis.se > -- > Ns.se mailing list -- ns.se(a)lists.iis.se > To unsubscribe send an email to ns.se-leave(a)lists.iis.se

March 25, 2026

Re: Sen/seg uppdatering av .se 12:00 idag

by Torbjörn Eklöv

Hej och tack för svaret. Har ni berättat om den förändringen här eller på annan plats för jag tycker inte att jag sett till den informationen. Jag ser ändå fördelar med att veta när det ska hända och inte "under den här timmen". Finns det någon bra anledning? //Tobbe - som byter KSK/DS via CDS en gång i veckan på landstingmeddnssec.se 🙂 ________________________________ Från: Anders Ek <anders.ek(a)internetstiftelsen.se> Skickat: den 24 mars 2026 14:32 Till: Torbjörn Eklöv <torbjorn.eklov(a)interlan.se>; Peter Magnusson via Ns.se <ns.se(a)lists.iis.se> Ämne: Re: Sen/seg uppdatering av .se 12:00 idag Hej Torbjörn, Vi publicerar inte längre .se en given tidpunkt, utan det sker med ett interval som normalt är just under en timme. Därav rör sig publiceringstiden en aning var timme och det du observerade är fullt normalt. Med vänlig hälsning, Anders på Internetstiftelsen From: Torbjörn Eklöv via Ns.se <ns.se(a)lists.iis.se> Date: Tuesday, 24 March 2026 at 13:23 To: Ns.se <ns.se(a)lists.iis.se> Subject: [Ns.se] Sen/seg uppdatering av .se 12:00 idag Hej, jag bytte KSK för en kommun idag och jag förväntade mig att den skulle ramla in i .se runt 12.05 men klockan var närmare 12:30 innan jag såg den. Körde ~"dig ds kommunen.se @a.ns.se" i telefonen när jag var och handlade från 12:20 och jag har ingen exakt tid när den ramlade in men närmare 12:30 än 12:25 är min uppfattning. /Tobbe - som har gonemaster och en del mer tester igång på - https://kommunermedipv6.se/test.html?id=49404ce88d58ce93 - dags för opt-in på IPv6 MX här? :) -- Ns.se mailing list -- ns.se(a)lists.iis.se To unsubscribe send an email to ns.se-leave(a)lists.iis.se

March 24, 2026