- Ns.se - lists.iis.se

Ny version av Zonemaster
by Mats Dufberg Dec. 20, 2021

Dec. 20, 2021

Vi har idag publicerat en ny version av Zonemaster, v2021.2.1. Det är en fix-release av den version som publicerade för två veckor sedan. Fix-releasen innehåller några buggfixar och uppdateringar av översättningarna. Ett nytt språk, spanska, har också tillkommit. Det går att testa den nya versionen på https://zonemaster.net (zonemaster.iis.se är ännu inte uppdaterad). Full information finn på https://github.com/zonemaster/zonemaster/releases/tag/v2021.2.1 och det går att installera den också från Github. Om man istället vill köra zonemaster-cli på Docker så finns information i https://github.com/zonemaster/zonemaster-cli/blob/master/USING.md. Med Docker så går det att köra zonemaster-cli på Windows eller MacOS. Kommentarer och synpunkter är välkomna! Den som är intresserad av att följa utvecklingen av Zonemaster och alltid få veta när det kommer nya versioner uppmanas att prenumerera på någon av våra mailistor för Zonemaster, https://github.com/zonemaster/zonemaster/blob/master/docs/contact-and-maili… Zonemaster drivs av gemensamt projekt mellan Internetstiftelsen och Afnic (.fr). Mats -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/

1 0

ICANN workshop on Internet Fragmentation
by Ulrich Wisser Dec. 14, 2021

Dec. 14, 2021

Hej! I januari kommer ICANN hålla en workshop om internet fragmentering. Deltagande är kostnadsfri, men kräver anmälning på https://features.icann.org/event/internet-ecosystem/webinar-nordics-interne… /Ulrich [Graphical user interface, website Description automatically generated]

1 0

Re: [Ns.se] Om zonemaster-releasen till DNS-referensgruppslistan
by Ulrich Wisser Dec. 10, 2021

Dec. 10, 2021

Adressen är ns.se(a)lists.iis.se Du får slåss med Nicklas om vem som ska skriva mejl. (Jag satsar mina pengar på dig Mats.) /Ulrich From: Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> Date: Friday, 10 December 2021 at 15:34 To: Nicklas Pousette <nicklas.pousette(a)internetstiftelsen.se>, Ulrich Wisser <ulrich.wisser(a)internetstiftelsen.se> Subject: Om zonemaster-releasen till DNS-referensgruppslistan Kan jag skicka ut om Zonemaster-releasen till DNS-referensgruppslistan? Kan det vara på svenska eller måste det vara på engelska? Kan jag skicka ut det, eller ska någon av er göra det? Vilken är mailadressen till listan? Mats -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> Date: Monday, 6 December 2021 at 12:07 To: "zonemaster-users(a)lists.iis.se" <zonemaster-users(a)lists.iis.se> Subject: New release of Zonemaster, v2021.2 A new release of Zonemaster is now available for download and installation. The reference installation https://zonemaster.net/ will also be updated shortly (announcement will come here). The release contains added features and fixes. We want to lift up the following items. For full information go to the release pages at Github, starting with https://github.com/zonemaster/zonemaster/releases * Zonemaster-CLI is now available on Docker. Using Docker, Zonemaster-CLI can also be run on Windows and MacOS. Besides Docker, no installation is needed. If you want to try Zonemaster-CLI on Docker, go to https://github.com/zonemaster/zonemaster-cli/blob/master/USING.md * The test cases of CDS and CDNSKEY has now been completed by test case DNSSEC18. Several other test cases have been updated and improved. Both specification and implementation has been updated. See the Github release pages. * The most visible improvement is in GUI. The color setting, error messages and language handling has been improved considerable. GUI has a better user interface. Unless you do your own installation, you can check it out when zonemaster.net has been updated. * CentOS has been replaced by Rocky Linux as supported OS. Zonemaster is now only supported on the latest version of each OS, but it can still work on other versions, as well as other Unix type OSs. https://github.com/zonemaster/zonemaster#supported-operating-system-versions If you find any issue with the new release or its documentation, please create a Github issue or send an email about it. Suggestions for improvement are also welcome. Please create a Github issue for those. -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/

2 1

Knot DNSSEC lab
by Jakob Schlyter Dec. 1, 2021

Dec. 1, 2021

Hej, Jag har nyligen skrivit om vår DNSSEC-lab för Knot - kanske någon på listan kan ha nytta av denna. Resultatet finns på https://github.com/kirei/dnssec-lab och man får förstås gärna rapportera buggar via github om man skulle springa på några. jakob ps. De valda parametrarna är för lab, inte för produktion, men det torde vara uppenbart. -- Jakob Schlyter Kirei AB - www.kirei.se

1 0

Testar CDS & CDNSKEY i .se
by Fredrik Pettai Dec. 1, 2021

Dec. 1, 2021

Hej, Jag testa och slå på CDS & CDNSKEY på det för min “pettai.se” förra i veckan, men, den har fortfarande inte fått någon DS post tillagd i .SE enligt: https://zonemaster.iis.se/?resultid=d6aaf46ef7aa15ec Kikar man i https://cds.registry.se/ (stöder tyvärr inga perma-länkar till sökresultat) och söker på “pettai.se" så ser man att den har haft CDS-post publicerad sedan den 25:e. Och nu har det gått mer än 4 dygn sedan den scannades första gången, är de som det ska vara? (viss tröghet i systemet) Loopia är registrar, och de säger dnssec: signed delegation state: active domain: pettai.se holder: (not shown) admin-c: - tech-c: - billing-c: - created: 2008-09-09 modified: 2021-11-29 expires: 2022-09-09 transferred: 2019-02-14 nserver: my.pettai.se 193.10.5.88 2001:6b0:8::88 nserver: sniff.pettai.se 193.10.5.82 2001:6b0:8::82 dnssec: signed delegation registry-lock: unlocked status: ok registrar: Loopia AB Mvh, /P

7 13

DNSSEC "operator"-byte (med bind 9.16.x)
by Fredrik Pettai Nov. 29, 2021

Nov. 29, 2021

Hej, Jag försök göra en flytt av zon med byte av infra á la https://datatracker.ietf.org/doc/html/rfc6781#section-4.3.5 Någon som gjort det och har erfarenheter? Att publicera Operator Bs DNSKEY poster mm hos Operator A (som kör OpenDNSSEC) var inga problem. Men att publicera Operator As DNSKEY för ZSK hos Operator B, var inte helt intuitivt, iaf inte för mig. Operator B är en bind 9.16.x som använder KASP. För Bind 9.16.x ska man, som jag förstår det, använda dnssec-importkey för att importera de gamla DNSKEY-nycklarna (utan private key, nycklarna ligger i HSM). KSKn gick bra att importera & publicera i DNS, men ZSKn däremot vill inte publiceras av Bind 9.16. Någon som gjort det och har erfarenheter för hur man gör sånt i bind (9.16.x) ? PS. Det handlar egentligen inte om att byta operatör. Vi ska byta både master+signeringsinfra, så jag blev rekommenderad använda den metoden. Har någon nån annan rekommendation, så är jag öppen även för att testa det… DS. Mvh, /P

1 0

DNSSEC in the Nordic region - webinars with ICANN
by Ulrich Wisser Oct. 18, 2021

Oct. 18, 2021

Hej! Jag hoppas att några av er kommer vara intresserad av detta. Kanske en kollega som är in behov av DNSSEC 101? Hälsningar /Ulrich DNSSEC in the Nordic region - webinars with ICANN We would like to take the opportunity to inform all registrars about the upcoming virtual DNSSEC webinars which ICANN is coordinating this autumn. · DNSSEC 101 for the Nordics – November 1, 2021 To protect DNS data, it is important for DNS operators to understand DNS Security Extensions (DNSSEC). This course will discuss the DNSSEC concepts in detail covering the signing and validation of DNS data. More information and registration are available at https://features.icann.org/event/icann-organization/dnssec-101-nordics · DNSSEC in the Nordics – November 17, 2021 This webinar will focus on how the five Nordic country code Top Level Domain (ccTLD) operators .dk, .fi, .is, .no and .se have tackled the implementation of DNS Security Extensions (DNSSEC) and its current state in the region. More information and registration are available at https://features.icann.org/event/icann-organization/dnssec-nordics

2 3

DNS Meetup @ Internetdagarna
by Ulrich Wisser Oct. 13, 2021

Oct. 13, 2021

Hej! Jag hoppas ni har redan blockat den 22/11 i era kalendrar! :-) Ja, det är DNS Meetup @ Internetdagarna även i år. Med fördel använder ni följande länk för at registrera er, då bjuder vi på avgiften. https://invitepeople.com/events/17860/partners/01registryt Med vänliga hälsningar /Ulrich -- Ulrich Wisser Senior DNS Expert The Swedish Internet Foundation Mobile: +46 704 467 893 https://internetstiftelsen.se/dns-labs/

1 0

Slack Issues.
by Roger Murray Oct. 1, 2021

Oct. 1, 2021

Hey DNS Sweden and other interested parties. Slack (slack.com<http://slack.com>) is having/had issues with their DNS infrastructure. This can be mitigated by flushing the cache of your resolver. https://www.theverge.com/2021/9/30/22702876/slack-is-down-outage-morning-di… It's always DNS, Have a great day and an even better weekend. /rog

1 0

ICANN Nordics: webinar on History of the Root Server System
by Ulrich Wisser Sept. 20, 2021

Sept. 20, 2021

Hej! Jag tror nog att dem flesta här redan är insatt, men kanske ni känner till någon som kan ha nytta av detta. Anmäl er på https://features.icann.org/event/icann-organization/training-nordics-histor… Obs! Förboka 22 November, då är det DNS Meetup på Internetdagarna. Inbjudan med rabattkod kommer snart. Med vänliga hälsningar /Ulrich

2 2