- Ns.se - lists.iis.se

Meetups in May
by Kristian Ørmen April 14, 2023

April 14, 2023

Hi everyone It was great seeing so many people at the Christmas meetup at Netnods office last year. Now it’s time for new events and there are two meetups planned next month. Nordic Domain Days is ready to take off in Stockholm May 8th to 9th. We have some limited sponsor tickets that we would like to share with members of ns.se If you are sure you can attend, please register here using this code: SE-NDD-2023-NSSE https://nordicdomaindays.com/register Tuesday will be mostly tech focused and Mats Dufberg from Internetstiftelsen will have a talk about Zonemaster and the results from testing all .se domains. May 11th, ICANN, Netnod and Internetstiftelsen will host a joint after work meet up in Malmö at Goto10 which is open for everyone. https://www.goto10.se/event/learn-to-know-some-of-the-internets-key-players/ Kind regards Kristian Ørmen Internetstiftelsen +46 765607953<tel:+46765607953> https://internetstiftelsen.se<https://internetstiftelsen.se/> Besöksadress: Hammarby Kaj 10D, Stockholm Postadress: Box 92073, 120 07 Stockholm

1 0

Överbelastningsattacker mot Svenska domännamn/servrar
by Fredrik Pettai Feb. 8, 2023

Feb. 8, 2023

Hej, Senaste upptrappningen av Turkiet-konflikten, så har det kommit lite överbelastningsattacker bla. mot DNS-servrar. Är det någon som sett nått sånt mot er infrastruktur? Vi har inte fått några larm ifrån vår trafikmätningar, för det verkar inte vara speciellt mycket, och vad jag ser så är det mer HTTP/HTTPS baserad trafik som används primärt. Det började redan för några dagar sen... (Det står inte nått om detta på cert.se hemsida ? Men det kanske beror på att det inte är några större mängder...) Mvh, /P

6 8

Kan man få mer info från cds.registry.se när den ser en mismatch?
by Fredrik Pettai Jan. 18, 2023

Jan. 18, 2023

Hej, Skulle man kunna få se vad cds.registry.se -scannern ser som fel på ett mer detaljerat sätt? (Vad såg scannern vid tillfället?) Jag tror ju inte att vårt zon-data var fel i detta fall (North America såg korrekt data vid samma tid), men jag kan ju inte se vad er scanner har sett… MESSAGE REGION TIMESTAMP ok North America 2023-01-17 14:40:48 ok Europe 2023-01-17 14:40:47 ok North America 2023-01-16 14:41:41 ok Europe 2023-01-16 14:41:41 ok North America 2023-01-15 14:41:46 ok Europe 2023-01-15 14:41:45 ok North America 2023-01-14 14:40:57 CDS/NS records doesn't match existing records Europe 2023-01-14 14:40:57. <<—— här skulle jag vilja se vad scannern såg ok North America 2023-01-13 14:41:51 ok Europe 2023-01-13 14:41:50 Mvh, /P

3 5

a.ns.se
by Torbjörn Eklöv Nov. 16, 2022

Nov. 16, 2022

Hej, alla andra *.ns.se är uppdaterade men förändringarna som jag lade in för gavleenergi.se som aktiverades för de andra är inte ute på a.ns.se än. Är det normalläge eller? /Tobbe

2 3

Julmingel med Internetstiftelsen och Netnod!
by Johan Stenstam Nov. 1, 2022

Nov. 1, 2022

> Inbjudan: Välkomna på Julmingel med DNS tema - Torsdag 1 december! Internetstiftelsen och Netnod är glada att få bjuda in till Julmingel med DNS-tema. Vi tycker att det var allt för länge sedan flera av oss i den svenska DNS-communityn träffades! Vi bjuder på julskinka, flera sorters senap, god dryck (julöl, glögg & alkoholfritt) kaffe och lussebullar. Såklart blir det DNS-prat, dels presentation av "What to look for in a quality DNS service" en guide vi tillsammans släppte tidigare i år samt "Statusuppdatering för MUSIC, en DNSSEC Multi-Signer”. Agenda: 15.00 Välkomna 15.10 Statusuppdatering för MUSIC, en DNSSEC Multi-Signer 15.35 What to look for in a quality DNS service 16.00 Övrigt 16.15 Julmingel med DNS prat 18.00 Vi avslutar DNS julmingel När: Torsdag 1 december 15.00 - 18.00 Var: Netnod. Greta Garbos väg 13, Solna Anmälan via: https://www.netnod.se/julmingel-dns <https://www.netnod.se/julmingel-dns> Anmäl senast 17 november. OBS, begränsat antal platser. Varmt välkomna! Kristian, Roger, Jonas och Johan Internetstiftelsen, DNS-Labs

1 0

DS-poster i SE-zonen
by Jakob Schlyter Aug. 26, 2022

Aug. 26, 2022

Hej, Enligt DPS för .SE [1] kapitel 8 accepteras RSASHA1-NSEC3-SHA1 som algorithm i Registry. Samtidigt kan jag läsa på [2]: "SHA-1 digest och algoritm accepteras inte längre. Detta påverkar inte befintliga DS-poster med SHA-1." Vet någon vad som var anledningen till denna förändring? Och hur får domäninnehavarna veta detta när det inte står i DPSen. Jag fick idag en fråga från en kund som försökte rulla sin KSK och upptäckte att DS för RSASHA1-NSEC3-SHA1 inte längre accepteras. Självklart borde de byta algorithm till något modernare, men det vill man nog göra planerat. jakob [1] https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf via https://internetstiftelsen.se/en/domains/tech-tools/dnssec/ [2] https://support.registry.se/en/news/posts/info-om-ny-epp-server-information…

3 5

DS-poster i SE-zonen
by Jakob Schlyter Aug. 25, 2022

Aug. 25, 2022

Hej, Enligt DPS för .SE [1]

1 0

.arpa och SHA1
by Torbjörn Eklöv Aug. 12, 2022

Aug. 12, 2022

Hej, har suttit och delegerat om en massa ip6.arpa nu och kör zonemaster-cli då och då efter det och det här är väl inte nå bra? dig ds arpa. +short 42581 8 1 778606D9623F843F156E7D11ACBF815EB67AB516 42581 8 2 F28391C1ED4DC0F151EDD251A3103DCE0B9A5A251ACF6E24073771D7 1F3C40F9 arpa. organisation: Internet Architecture Board (IAB) address: c/o IETF Administration LLC address: 1000 N. West St. address: Suite 1200 address: Wilmington, DE 19801 address: United States contact: administrative name: Internet Architecture Board (IAB) organisation: Internet Architecture Board (IAB) address: c/o IETF Administration LLC address: 1000 N. West St. address: Suite 1200 address: Wilmington, DE 19801 address: United States phone: +1 510 492 4080 fax-no: +1 510 492 4001 e-mail: iab(a)iab.org /Torbjörn Eklöv Interlan Gefle AB mobil: 070 - 683 51 75 http://test-ipv6.se A home without IPv6 is just a house

2 2

Konstigt(?) felmeddelande ifrån https://cds.registry.se
by LM Jogbäck May 30, 2022

May 30, 2022

Hej, Jag har kört CDS ett tag och det har funkat som det är tänkt. (tror jag) På grund av andra omständigheter så gick jag idag in på https://cds.registry.se/ och sökte på mitt domännamn "jogback.se" där jag såg att jag har felmeddelandet "mismatching records when queried from different geolocations" Det här verkar konstigt då min zon borde se likadan ut i hela världen, och om den inte gör det så behöver man lite mer data från cds.registry.se för att jaga fram det, eller har någon något förslag på hur jag kan debugga detta? Jag har tittat på zonen "jogback.se" i Zonemaster och https://zonemaster.iis.se/?resultid=209b360bbc29bf31 den är grön. Med vänlig hälsning, /LM

4 7

Re: [Ns.se] Konstigt(?) felmeddelande ifrån https://cds.registry.se
by Mats Dufberg May 29, 2022

May 29, 2022

Så här står det i RFC 7344 (1), stycke 4.1 (sidan 9) om kravet på CDS och CDNSKEY (”CDS and CDNSKEY Processing Rules”): >>> o Signer: MUST be signed with a key that is represented in both the current DNSKEY and DS RRsets, unless the Parent uses the CDS or CDNSKEY RRset for initial enrollment; in that case, the Parent validates the CDS/CDNSKEY through some other means (see Section 6.1<https://datatracker.ietf.org/doc/html/rfc7344#section-6.1> and the Security Considerations). (…) If any these conditions fail, the CDS or CDNSKEY resource record MUST be ignored, and this error SHOULD be logged. <<< Hur tolkar du texten Jag vet inte hur man får till det i OpenDNSSEC. Kan du tillverka DS RRset och signera den utanför och sedan skjuta in den? För jogback.se så är det enklare för den har en CSK, d.v.s. en gemensam nyckel för zonsignering och signering av DNSKEY RRset, och därmed källa för DS och CDS. Är det OK för dig att gå över till CSK? Ev. bara temporärt tills du har fått in rätt DS. Jag vet inte hur stor zonen är. Om det bara finns 257-nycklar så borde OpenDNSSEC signera med dessa, ev. med båda. Mats --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se<mailto:mats.dufberg@internetstiftelsen.se> Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Ns.se <ns.se-bounces(a)lists.iis.se> on behalf of Torbjörn Eklöv via Ns.se <ns.se(a)lists.iis.se> Date: Wednesday, 25 May 2022 at 19:28 To: LM Jogbäck <lm(a)jogback.se> Cc: ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Subject: Re: [Ns.se] Konstigt(?) felmeddelande ifrån https://cds.registry.se Då öppnar jag tråden igen då..... 🙂 Jag kör apgammal OpenDNSSEC där jag har en CDS enligt det här mstab.se. 900 IN CDS 0 0 0 ( 00 ) mstab.se. 900 IN RRSIG CDS 5 2 900 ( 20220703080634 20220524085234 24267 mstab.se. BHoQvkNU961zVEOF6pSzpiCF3whb5cPQX3AFFHTenPZO MmP9WY51Eq8W4JgNI/4x0CiXQ8ux0YDNeREMq3BUfJCO a4+ZMOtQ6wgj8BPPce1ibXgwLtwDdIQqb7mw/RKYpiGe hP6du889K//yUY4yQ5NNOpoZ0NvDJh/A2koXuN/gLLsF e4boAygdG+LK5ylZH8Sm7mzwJaWYGOS2gAocECrfFA== ) Enligt stiftelsen så måste CDS var direkt signerat av KSK'n och inte KSK->ZSK för att det ska fungera. Det kan jag hålla med om även om jag inte tycker att RFC'n säger så men det ska vi INTE diskutera här.... Om jag ska signera ett RR med min KSK i OpenDNSSEC - hur 17 ska jag göra det? jogback.se signeras med KSK så det stämmer tyvärr.... 🙁 /Torbjörn Eklöv Interlan Gefle AB mobil: 070 - 683 51 75 http://test-ipv6.se A home without IPv6 is just a house (…)

1 0