- Ns.se - lists.iis.se

Fribiljett till Nordic Domain Days 10-11 maj!
by Nicklas Pousette March 29, 2022

March 29, 2022

Hej! Eventet Nordic Domain Days kommer i år gå av stapeln den 9-10 maj på Clarion hotell i Stockholm. Med koden nedan har ni alla på ns.se listan möjlighet att kostnadsfritt registrera er till detta. Registrering görs på www.nordicdomaindays.se<http://www.nordicdomaindays.se> med kod NDD-NS-SE-INVITE Hoppas vi får möjlighet att träffa er där! Mvh, Nicklas Rg, Nicklas Nicklas Pousette Head of DNS Labs The Swedish Internet Foundation +46 73 655 86 11 https://internetstiftelsen.se/en/ Visiting address: Hammarby Kaj 10D, Stockholm, Sweden Mailing address: Box 92073, 120 07 Stockholm, Sweden

1 0

IPv4 problem med Loopia
by Bylund Erik (Telenor Sverige AB) March 29, 2022

March 29, 2022

Hej, Någon annan som noterat att Loopia (ns1.loopia.se/ 93.188.0.20, ns2.loopia.se/ 93.188.0.21) slutat svara över IPv4? Svarar över IPv6 (2a02:250:ffff::20, 2a02:250:ffff::21) men det hjälper föga om DNS Resolvern är låst till IPv4 😊 /Mvh Erik Sensitivity: Internal

5 4

Survey on DNS resolver operations and DNSSEC
by Moritz Müller March 21, 2022

March 21, 2022

Hi everyone, The DNS Security Extensions (DNSSEC) add integrity and authenticity to the Domain Name System (DNS). Now, more than 17 years after their standardization, we would like to hear from DNS recursive resolver operators about their experience with DNSSEC. For this reason, we have set up a short survey. It’s directed mainly towards organisations that run a recursive resolver. Filling out the survey should take roughly 5 to 10 minutes. https://forms.gle/FxTD9FofaogdvLqcA (link directs to Google Forms) This survey is carried out by SIDN Labs (https://sidnlabs.nl) and by the Swedish Internet Foundation (https://internetstiftelsen.se/en/) You can contact us via email: moritz.muller(a)sidn.nl Please excuse us, if you have received this email via different mailing lists. — Moritz Müller Research Engineer at SIDN Labs

1 0

Har någon fått CSYNC hos iis att fungera?
by Simon Stridsberg March 16, 2022

March 16, 2022

Hej! Jag hörde rykte om att iis kanske fått stöd för CSYNC så jag provade att publicera ett dns-record med : "CSYNC 66 3 NS" men loggen på https://cds.registry.se/ säger : '"message": "failed to lookup addresses for CSYNC: dns error: 5: REFUSED"' trots att våra servrar ser ut att svara fint och jag har testat att alla noder svarar som de ska. Gamla och nya servrarna har samma IP men olika namn så där borde inte heller vara problem. Är där någon som testat detta och fått det att fungera? Jag provade att maila registry(a)internetstiftelsen.se men kunde inte använda det svaret till mycket :) Jag testar med domänen simonvikstrom.se där jag iofs kört alla möjliga experiment men den borde fungera ändå! Jag kan absolut ha gjort något extremt fel men just REFUSED borde vi inte svara. /Simon.

3 6

Infoblox och CDS/CDNSKEY
by Patrik Lundin Feb. 28, 2022

Feb. 28, 2022

Hej, I arbetet med att DNSSEC-signera zoner som hanteras i en Infoblox-miljö har jag lärt mig att Infoblox inte stödjer CDS/CDNSKEY, och det är ju tråkigt att man inte kan nyttja det stödet som finns i .se och .nu: https://internetstiftelsen.se/domaner/domannamnsbranschen/teknik/policy-and… Det finns en RFE ("Request for enhancement") hos Infoblox för detta, jag har lagt till mig som interested party på den, men det kan ju vara så att det finns fler här som kör (eller har kunder som kör) Infoblox, som kanske också skulle vara intresserade av att lägga till sig. Det är i så fall följande: RFE-8314 (RFC-8078: Managing DS Records from the Parent via CDS/CDNSKEY) -- Med vänlig hälsning, Patrik Lundin

3 4

The .SE incident on February 4, 2022
by Ulrich Wisser Feb. 10, 2022

Feb. 10, 2022

The .SE incident on February 4, 2022 Of course, we take this incident very seriously. To ensure the continued robust operation of the .se zone, we are carefully analysing the incident, and how it could have occurred. As soon as we have all the facts, we will get back with a full account of what happened, together with the measures we will take to avoid a recurrence of the problem. What we know at the moment is that: * ● An error occurred in our signing solution and created incorrect DNSSEC signatures for .se domains/zones. * ● The .nu zone was completely unaffected by this error. * ● The error began on Friday morning with the .se zone file which was published at approximately 10:20 UTC+1. (.se distributes/publishes a new zone file every hour, the same applies for .nu). The first affected .se zone file had serial number 2022020410. The domains that have incorrect DNSSEC signatures in this zone file have the same error in the subsequent zone file. * ● The last incorrectly distributed .se zone file was published at approx. 15:20 UTC+1 and had the serial number 2022020415. A total of 6 incorrect zone files were distributed on Friday, February 4 (see below). * ● Distribution of both the .se and .nu zones was shut down at approx. 15:45 UTC+1 (on February 4). * ● The correct .se zone file was published with the serial number 2022020418 and distributed around 22:30 UTC+1 (on February 4). Our current assessment of the total number of domains with errors, and the number of affected (see IMPACTED in table below, queries from validating resolvers fail) domains per zone file are the following: Serial Total records DS Failures NSEC Failures Total Failures Total Domains with signature failures 2022020410 8715922 426 795 1221 1220 2022020411 8716280 1051 1797 2848 2845 2022020412 8716543 1658 2797 4455 4447 2022020413 8716677 2352 4011 6363 6345 2022020414 8717078 2908 4957 7865 7841 2022020415 8717397 3429 5944 9373 9345 We have categorized the failures in six categories and made an assessment of the impact on resolution A No DS record Correct signed NSEC record Domain works as expected B No DS record Incorrect signed NSEC record Domain impacted C Correct signed DS record Correct signed NSEC record Domain works as expected D Correct signed DS record Incorrect signed NSEC record Domain works as expected E Incorrect signed DS record Correct signed NSEC record Domain impacted F Incorrect signed DS record Incorrect signed NSEC record Domain impacted Serial A B C D E F IMPACTED 2022020410 599459 354 802944 440 425 1 780 2022020411 599050 786 801787 1008 1048 3 1837 2022020412 598677 1211 800615 1578 1650 8 2869 2022020413 598157 1747 799263 2246 2334 18 4099 2022020414 597806 2148 798190 2785 2884 24 5056 2022020415 597444 2564 797108 3352 3401 28 5993 Today we seek guidance from the community on the correctness of this assessment. Kind regards Ulrich -- Ulrich Wisser Senior DNS Expert The Swedish Internet Foundation Mobile: +46 704 467 893 https://internetstiftelsen.se/dns-labs/

1 0

Publikt arkiv
by Jakob Schlyter Feb. 7, 2022

Feb. 7, 2022

Kanske allmänt känt (men nytt för mig) att ns.se@ är publikt arkiverad. Kan vara bra att veta i pågående diskussioner. jakob

1 0

Post-Mortem : Problem med .se zonen
by Ulrich Wisser Feb. 5, 2022

Feb. 5, 2022

Hej! Vi tar naturligtvis denna händelse på största allvar och analyserar händelsen noggrant, och hur den kunde uppstå, för att säkerställa en fortsatt robust drift av .se zonen. Vi återkommer när vi har fullständig redogörelse för det inträffade tillsammans med de åtgärder som vi vidtar för att undvika att problemet uppstår igen. Detta gör vi så fort vi har fakta. Med vänliga hälsningar /Ulrich

2 1

Problem med .se zonen
by Ulrich Wisser Feb. 5, 2022

Feb. 5, 2022

Hej! Felavhjälpning genomförd. Vi har kl.22.25 genererat och distribuerat en ny .se zonfil, vi gör nu ett uppehåll i zonfilsdistributionen av .se och .nu fram till imorgon förmiddag. Vi återkommer med information. /Ulrich

1 0

Problem med .se zonen
by Ulrich Wisser Feb. 5, 2022

Feb. 5, 2022

The message will follow in English. Vi har förnärvarande en felaktig .se-zonfil publicerad, där cirka 8 000 .se-domäner har felaktiga DNSSEC-signaturer, dvs DNSSEC validerade resolvrar kommer ej godkänna namnslagningar för dessa 8 000 domäner. Arbete med felsökning och åtgärder pågår. Vi informerar igen så fort vi har ny information om detta. Med vänliga hälsningar Registry Services Internetstiftelsen *************************** ENGLISH We currently have an incorrect .se zone file published, where approximately 8,000 .se domains have incorrect DNSSEC signatures, ie DNSSEC validated resolvers will not approve naming of these 8,000 domains. Work with troubleshooting and measures is in progress. We will inform again as soon as we have new information about this. Kind regards, Registry Services The Swedish Internet Foundation

4 6