- Ns.se - lists.iis.se

DNS extended
by Anne-Marie May 9, 2025

May 9, 2025

Hej, Jag har en fråga till alla DNS-gurus i världen. Det har ju dykt upp en del saker som man kan stoppa in i dns, som security.txt och robots.txt. Det senaste jag hör de var om llm.txt. Finns det och hur övertygar man en AI om att respektera respektive kringgå en sådan? Hur många txt finns det i världen. Liman och andra, som försvarat dns från onödig börda genom åren, hur ser ni på det? Många hälsningar, Anne-Marie ________________________ Anne-Marie Eklund Löwinder Amelsec AB Hägervägen 27, 122 39 Enskede +46 734315310 @amelsec.bsky.social

8 12

Fwd: [dns-operations] OARC 45 Call for Contributions
by Jerry Lundström May 9, 2025

May 9, 2025

FYI / TL;DR The DNS-OARC workshop is coming to Stockholm, Sweden - for the first time ever! :) Save the date! Cheers, Jerry -------- Forwarded Message -------- Subject: [dns-operations] OARC 45 Call for Contributions Date: Wed, 30 Apr 2025 17:21:28 +0100 From: Cathy Almond <cathya(a)isc.org> To: dns-operations(a)lists.dns-oarc.net The OARC 45 workshop Call for Contributions is now open! This workshop will be a hybrid event. Date - 7-8 October 2025 Location - Stockholm, Sweden Time - Approx 10:00 CEST (08:00 UTC) - 17:00 CEST (15:00 UTC) Adjacent to Netnod Tech Meeting 2025 (9 October 2025) (https://www.netnod.se/netnod-tech-meeting-2025) Deadline for Submissions - 2025-07-29 23:59 UTC https://indico.dns-oarc.net/event/55/abstracts/ All DNS-related subjects and discussion topics are welcome although we're particularly keen to hear more about operational and security related experiences, best practices and practical advice; both for newcomers to the DNS arena and those who have been around for longer who want to learn more about new features and opportunities to improve resilience, security and privacy. (These topics we think will complement the usual high-quality data-based research submissions we always hope to receive!) If you have something interesting to share with the community that lies outside of the focus above, please don't be put off - if it's good, we'll be happy to include it. If you'd like to offer a talk, but are not quite sure what to pick, here's a non-exhaustive list of ideas: 1. Operations & Deployment Configuration management, deployment processes, and interoperability experiences. Tools, tips, and making effective use of DNS software features. 2. Performance, Resilience & Scaling Provisioning, load-balancing, and planning for resilience. DNS performance management, efficiency improvements, and metrics. Monitoring infrastructure: log pipelines, analytics, and anomaly detection. 3. Security, Privacy & Policy DoS attacks, DNS abuse, DNSSEC signing and validation. Privacy considerations, for example: encrypted transport, qname minimization, data anonymization. Relevant global and regional policies, legislation, and compliance. 4. Research & Innovation Data-driven testing, measurement, and analysis. New protocols, protocol extensions, and next-generation namespace management. 5. Lessons & Learnings Outage experiences, recovery stories, and cautionary tales For further details please see https://www.dns-oarc.net/oarc45 Cathy Almond, for the DNS-OARC Programme Committee _______________________________________________ dns-operations mailing list dns-operations(a)lists.dns-oarc.net https://lists.dns-oarc.net/mailman/listinfo/dns-operations

1 0

Lär dig mer om DNS TAPIR den 6 maj i Gamla Stan, Stockholm
by Olle E. Johansson April 22, 2025

April 22, 2025

Hej! DNS TAPIR har under våren jobbat vidare med delfinansiering som hållit oss igång. Vi har fokuserat på att få igång en testmiljö där vi kan ansluta “riktiga” namnservrar i operatörsmiljö för test. Vi har också jobbat vidare med paketering för att underlätta installation i det vi kallar DNS TAPIR Edge, den miljö som körs ute på en resolver. Utöver det har vi också en tydligare arkitektur av analys-verkstaden i DNS TAPIR Core att berätta mer om. Den 6 maj kl 15 berättar vi mer i en after-work på Agical, Västerlånggatan 79 i Gamla Stan, Stockholm. Nära både till tunnelbana och SF-bokhandeln. Anmäl dig till info(a)dnstapir.se <mailto:info@dnstapir.se> så vi vet att du kommer och så vi kan förse dig med portkoden. Ser fram emot att träffa dig i Gamla Stan! /Olle

1 0

Fwd: Secure Domain Name System (DNS) Deployment Guide | Comment on NIST SP 800-81r3
by Anne-Marie April 11, 2025

April 11, 2025

1 0

.se cds-automatisering ej komplett?
by Daniel Lublin Feb. 10, 2025

Feb. 10, 2025

Hej, Jag har nyligen fått upp DNSSEC för några av mina domäner. För .se visade sig automatiseringen med CDS RR som registry plockar upp vara praktisk. För ett par .se-domäner så verkar dock allt inte gå riktigt rätt. För dessa så plockar IIS CDS-automatisering bara upp den ena av de två hasharna (bara 4:an, SHA384). Ett exempel: ``` $ dig +short lublin.se. ds 37136 13 4 DBF142555D55ECC9798E91F586FAB7550B772F4F06574D6F1D9724DD 927A9775521CD2C5BCB35618484E33C480C2D6C5 $ dig +short @ns1.desec.io lublin.se. cds 37136 13 2 A2E09560E47CA304BA4773FEED73733936470ED7D429A94055DEE1CB E1ECB09D 37136 13 4 DBF142555D55ECC9798E91F586FAB7550B772F4F06574D6F1D9724DD 927A9775521CD2C5BCB35618484E33C480C2D6C5 ``` https://cds.registry.se/ säger om lublin.se: Domain lublin.se Status Done = The scanning process has completed successfully. FirstValidAt 2025-02-01 14:36:24 LastValidAt 2025-02-01 14:36:24 Message Region Timestamp ok North America 2025-02-09 14:36:23 ok Europe ... Jag har åtminstone en annan .se-domän där båda hasharna plockas upp och läggs in som två DS RR uppe vid delegeringspunkten. Saker fungerar generellt även om bara en hashvariant ligger som DS-post, men det ger ju varning hos Zonemaster mfl. -- Daniel lublin.se

4 5

Påminnelse: DNS Hackathon 2025
by Lars-Johan Liman Jan. 20, 2025

Jan. 20, 2025

Halloj! Jag har sett att flera av er har anmält er till DNS Hackathon här hos oss på Netnod, i samarbete med RIPE NCC och DNS-OARC. Jätteroligt! Jag vill bara påminna om att det blir _ännu_ roligare om ni andra också kommer ... 😉 Glada hälsningar /Liman #---------------------------------------------------------------------- Välkommen till DNS Hackathon 2025 i Stockholm! Netnod, DNS-OARC och RIPE NCC bjuder in dig till vårt andra gemensamma DNS Hackathon den 15–16 mars 2025 på Netnods kontor i Solna, helgen innan Netnod-mötet. Hackathonet samlar deltagare med olika bakgrunder för att utveckla verktyg, idéer och lösningar kring DNS – allt i en kreativ och samarbetande miljö. Viktiga datum: - 15 okt 2024: Ansökan öppnar - 2 feb 2025: Sista deadline - 15–16 mars 2025: Hackathonet Deltagandet är gratis, inklusive mat och dryck. Platserna är begränsade, så ansök idag! Ansök och läs mer här: https://labs.ripe.net/author/becha/join-the-dns-hackathon-2025/ Har du frågor? Kontakta oss på <dnshackathon2025(a)dns-oarc.net>. Välkommen! Johanna Eriksson (Netnod) Denesh Bhabuta (DNS-OARC), Vesna Manojlovic (RIPE NCC) Johanna Eriksson, Event Manager Netnod AB Tel: +46-8-562 860 00, Mobile: +46-70-813 55 62 Greta Garbos väg 13 | SE-169 40 SOLNA | SWEDEN

1 0

(Jul)ledighet - risk för att "buset" ökar
by Fredrik Pettai Jan. 3, 2025

Jan. 3, 2025

Halloj, Vi har inte sett så mycket “bus” mot vår DNS-infrastruktur på väldigt länge, men det verkar börja hända saker nu när långledighet nalkas. Inget allvarligt, men det är lite anmärkningsvärt att vi fått över 10000 “träffar” (som resulterar i automatisk ratelimit installeras) från en Telia IP samt från Cloudflare IPs nu under det närmsta dygnet. När jag skriver “träffar”, så räknar vi en “träff” när en IP-adress skjuter minst 30 qps som alla resulterar i NXDOMAIN, under minst ett pars sekunders sammanhängande tidspann (Så totalt pratar vi om över 2+ miljoner frågor som resulterat i NXDOMAIN) De IP-adresser som vi ser som står ut är: Telia 78.66.132.30 - redan på 2 st blocklistor Samt Cloudflare - verkar inte listade på någon blocklista 2400:cb00:128:1024::a29e:b4e0 2400:cb00:128:1024::a29e:b4e1 2400:cb00:128:1024::a29e:b4e2 162.158.180.224 162.158.180.225 162.158.180.226 Så, kort och gott undrar jag om någon annan börjat se likande saker/ trender öka nu? (Ni svara mig utanför listan om ni inte vill säga det “öppet") God Jul så länge Mvh, /P

2 3

Välkommen till DNS Hackathon 2025 i Stockholm!
by Lars-Johan Liman Dec. 18, 2024

Dec. 18, 2024

Halloj! Netnod vill gärna bidra till mer och bättre DNS i världen. Här kommer en inbjudan från vår event manager, Johanna, som gärna vill se många, glada DNS-hackers hos oss i mars 2025. Glada hälsningar /Liman #---------------------------------------------------------------------- Välkommen till DNS Hackathon 2025 i Stockholm! Netnod, DNS-OARC och RIPE NCC bjuder in dig till vårt andra gemensamma DNS Hackathon den 15–16 mars 2025 på Netnods kontor i Solna, helgen innan Netnod-mötet. Hackathonet samlar deltagare med olika bakgrunder för att utveckla verktyg, idéer och lösningar kring DNS – allt i en kreativ och samarbetande miljö. Viktiga datum: - 15 okt 2024: Ansökan öppnar - 2 feb 2025: Sista deadline - 15–16 mars 2025: Hackathonet Deltagandet är gratis, inklusive mat och dryck. Platserna är begränsade, så ansök idag! Ansök och läs mer här: https://labs.ripe.net/author/becha/join-the-dns-hackathon-2025/ Har du frågor? Kontakta oss på <dnshackathon2025(a)dns-oarc.net>. Välkommen! Johanna Eriksson (Netnod) Denesh Bhabuta (DNS-OARC), Vesna Manojlovic (RIPE NCC) Johanna Eriksson, Event Manager Netnod AB Tel: +46-8-562 860 00, Mobile: +46-70-813 55 62 Greta Garbos väg 13 | SE-169 40 SOLNA | SWEDEN

1 0

DNS TAPIR 26 november på Internetstiftelsen
by Jakob Schlyter Nov. 13, 2024

Nov. 13, 2024

Projektet Robust DNS har nu avslutat vår första fas med finansiering från PTS. Projektet har genomförts i samverkan mellan Vetenskapsrådet/SUNET, Netnod och Internetstiftelsen. Det har lett till flera saker: * Kod publicerad öppet på Github med namnet DNS TAPIR * En slutrapport på vår webb * Stort intresse av att sätta projektet i drift Tisdag den 26 november kl 13-17 bjuder vi in till ett seminarie på Internetstiftelsen i Stockholm där vi berättar mer, försöker genomföra en demo med vår proof-of-concept-kod och diskuterar varför det är så viktigt att kunna samla och analysera stora mängder data utan att offra användarnas integritet på big-data-altaret. Vi jobbar vidare på lite olika sätt; välkommen till Internetstiftelsen och lyssna på oss! Registrera dig på http://tapirmeet.eventbrite.se medan det finns platser kvar! Hälsningar från DNS TAPIR genom Jakob ps. Vi jobbar på att hitta en streaminglösning för dom som inte vill ta sig till Stockholm. Stay tuned.

1 0

Förändringar i internets rotzon
by Anne-Marie Nov. 6, 2024

Nov. 6, 2024

Hej, Förhoppningsvis har ni redan koll på detta, men för säkerhets skull… Dear Colleagues, We are reaching out to inform you of important changes to the DNSSEC trust anchor in the root zone. If you manage a validating DNS resolver or a tool that interacts with the DNS root zone you might need to change your software to handle the changes. This letter provides a summary of the upcoming changes and gives pointers to resources that describe them in detail. *Upcoming addition of the KSK-2024 trust anchor* On January 11, 2025, a new trust anchor, codenamed KSK-2024, will appear in the root zone for the global DNS. This key was generated earlier this year and will co-exist with the current trust anchor, codenamed KSK-2017. The new DNSKEY record is: . 172800 IN DNSKEY 257 3 8 AwEAAa96jeuknZlaeSrvyAJj6ZHv28hhOKkx3rLGXVaC6rXTsDc449/c idltpkyGwCJNnOAlFNKF2jBosZBU5eeHspaQWOmOElZsjICMQMC3aeHb GiShvZsx4wMYSjH8e7Vrhbu6irwCzVBApESjbUdpWWmEnhathWu1jo+s iFUiRAAxm9qyJNg/wOZqqzL/dL/q8PkcRU5oUKEpUge71M3ej2/7CPqp dVwuMoTvoB+ZOT4YeGyxMvHmbrxlFzGOHOijtzN+u1TQNatX2XBuzZNQ 1K+s2CXkPIZo7s6JgZyvaBevYtxPvYLw4z9mR7K2vaF18UYH9Z9GNUUe ayffKC73PYc= As a result of this addition, some DNS responses may be larger during the transition period. If your software uses the RFC 5011 process for managing trust anchors, KSK-2024 will be automatically trusted about one month after its introduction to the root zone. There are two important planned dates: * October 11, 2026: KSK-2024 will begin signing the root zone. * January 11, 2027: KSK-2017 is scheduled to be revoked. For a detailed description of the rollover process, please refer to https://www.iana.org/dnssec/files *New trust anchor file* IANA has issued a new trust anchor file using the updated XML format described in https://datatracker.ietf.org/doc/draft-ietf-dnsop-rfc7958bis/ , which has recently been approved to be published as an RFC. The new trust anchor file contains additional data that was not provided in previous versions of the file. If your software or processes use the IANA trust anchor file (published at https://data.iana.org/root-anchors/root-anchors.xml ), you should ensure you have processes to retrieve it regularly (such as weekly) and check your systems can process the revised format of the file. *Keep in touch* Operational announcements regarding trust anchors and rollovers are published on the root-dnssec-announce mailing list at https://lists.icann.org/postorius/lists/root-dnssec-announce.icann.org/ . A separate ksk-rollover mailing list is a forum for discussion specific to rollovers can be found at https://lists.icann.org/postorius/lists/ksk-rollover.icann.org/ . Best regards, -- Andres Pavez Cryptographic Key Manager Bästa hälsningar, Amel ________________________ Anne-Marie Eklund Löwinder Amelsec AB Hägervägen 27, 122 39 Enskede +46 734315310 @amelsec

1 0