- Ns.se - lists.iis.se

Obscure DNS vulnerability
by Anne-Marie Aug. 29, 2025

Aug. 29, 2025

Hi, Got this from a friend of mine, I can’t verify. Any comments? So this is an interesting one: Updated info yesterday from Microsoft regarding a DNS protocol (?) vulnerability in dns resolvers - with no CVE reference. First released on Dec 8,2020, last updated Aug 28 2025. No CVE. No PoC or known exploitation. A dns cache poisoning caused by IP fragmentation (!), and the suggested (temporary?) workaround is to reduce the Maximum UDP packet size to 1221 bytes, so that larger requests will switch to TCP. I've seen some weird issues & workarounds throughout my years. This is absolutely one of those cases! https://msrc.microsoft.com/update-guide/vulnerability/ADV200013 /amel ________________________ Anne-Marie Eklund Löwinder Amelsec AB Hägervägen 27, 122 39 Enskede +46 734315310 @amelsec.bsky.social

2 2

DNS-dagen. Anmälan är nu öppen – säkra din plats redan idag!
by Kristian Ørmen Aug. 3, 2025

Aug. 3, 2025

DNS-dagen Välkommen till en heldag som enbart handlar om DNS Du anmäler dig till DNS-dagen via följande länk: https://registryt.wufoo.com/forms/dns-dagen/ Bekräftade talare: Jakob Schlyter Mikael Kullberg Torbjörn Eklöv Jonathan Magnusson Ulrich Wisser Pamela Davidsson Mats Dufberg Johan Stenstam Kristian Ørmen 10 september 2025 kl. 10:00 - 19:30 på Internetstiftelsen Internetstiftelsen Hammarby Kaj 10D 120 07 Stockholm Agenda: 10:00 – 12:00 Talks 12:00 – 13:00 Lunch 13:00 – 15:00 Talks 15:30 – 15:30 Fika 16:00 – 17:30 Talks 17:30 – 19:30 AW Dela gärna inbjudan, även med personer som inte finns med på ns.se-listan. Välkommen! Med vänliga hälsningar, Kristian Ørmen Internetstiftelsen

1 0

Summer greetings from DNS TAPIR
by Olle E. Johansson June 10, 2025

June 10, 2025

Hello DNS gurus! Just a quick update from the DNS TAPIR project before summer holidays: * DNS TAPIR is moving forward During the spring we have built a new core platform, running on Kubernetes infrastructure. This cloud-based platform scales much better than our previous test servers. We have done a lot of infrastructure work to get this up and running, including the realtime analysis platform. * Linux packaging The DNS TAPIR Edge platform is now packaged for ease of installation and we are expanding to multiple Linux distributions - starting with RHEL. * The TAPIR Core analysis platform The core platform consists of two major parts, one that manages the data flows to the various edge installations and stores it for analysis and one part that is the heart of DNS TAPIR - the analysis platform. During the spring we presented more details about the analysis platform that is beginning to take shape. We will produce micro analytics components that run continuously on the realtime data flows received. In addition, live data will be available for our team to work with, creating and testing new algorithms, looking for new attack patterns and events that come up. We hope to create a video of our presentation of the architecture soon and publish on YouTube. * TAPIR Edge improvements We have worked hard to package and make our edge components easy to install, configure and manage. The security services, the RPZ management and the query log management and filtering now works well and we’re continously improving them based on feedback from our own tests. The TAPIR Edge Policy Processor (POP) is a hidden gem, that we’re going to talk more about in the fall. It not only manage the communication from the DNS TAPIR Core, but also manage and merge various sources of data into one set of RPZ zones in a new way, based on years of experience of operating DNS servers. If you want to take a look today, find it in our github repository https://github.com/dnstapir . * Privacy report An external company has analysed our methods to protect the privacy of DNS users to make sure that the data flows from the DNS TAPIR EDGE installations does not contain any personal information. The conclusion was clear: DNS TAPIR Core will not contain any personal data collected in the edge. We can provide this report on request. To learn more about the DNS TAPIR platform, please visit www.dnstapir.se <http://www.dnstapir.se/>. Please don’t hesitate to contact us - info(a)dnstapir.se <mailto:info@dnstapir.se> will put you in contact with the team. May your name servers run without interruption so you get a great summer! Best regards, The DNS TAPIR team /Olle DNS TAPIR is a Swedish project supported by Internetstiftelsen, Netnod and SUNET/Vetenskapsrådet. The first part of the work was funded by PTS.SE.

1 0

DNS extended
by Anne-Marie May 14, 2025

May 14, 2025

Hej, Jag har en fråga till alla DNS-gurus i världen. Det har ju dykt upp en del saker som man kan stoppa in i dns, som security.txt och robots.txt. Det senaste jag hör de var om llm.txt. Finns det och hur övertygar man en AI om att respektera respektive kringgå en sådan? Hur många txt finns det i världen. Liman och andra, som försvarat dns från onödig börda genom åren, hur ser ni på det? Många hälsningar, Anne-Marie ________________________ Anne-Marie Eklund Löwinder Amelsec AB Hägervägen 27, 122 39 Enskede +46 734315310 @amelsec.bsky.social

9 16

DNS day September 10th 2025
by Kristian Ørmen May 13, 2025

May 13, 2025

Please block your calendars for our next meeting. September 10th 10:00 – 19:30 with lunch and a light AW Internetstiftelsen Hammarby Kaj 10D 120 07 Stockholm Agenda: 10:00 – 12:00 Talks 12:00 – 13:00 Lunch 13:00 – 15:00 Talks 15:30 – 15:30 Fika 16:00 – 17:30 Talks 17:30 – 19:30 AW Participation is free. We will follow up with a sign-up link at a later point. We will of course talk about what happens at the registry, IETF, zonemaster, DNS Tapir etc. Please contact me if you would like to contribute with a presentation as well. -- Kristian Ørmen Internetstiftelsen +46 765607953 https://internetstiftelsen.se<https://internetstiftelsen.se/> Besöksadress: Hammarby Kaj 10D, Stockholm Postadress: Box 92073, 120 07 Stockholm

1 0

Fwd: [dns-operations] OARC 45 Call for Contributions
by Jerry Lundström May 9, 2025

May 9, 2025

FYI / TL;DR The DNS-OARC workshop is coming to Stockholm, Sweden - for the first time ever! :) Save the date! Cheers, Jerry -------- Forwarded Message -------- Subject: [dns-operations] OARC 45 Call for Contributions Date: Wed, 30 Apr 2025 17:21:28 +0100 From: Cathy Almond <cathya(a)isc.org> To: dns-operations(a)lists.dns-oarc.net The OARC 45 workshop Call for Contributions is now open! This workshop will be a hybrid event. Date - 7-8 October 2025 Location - Stockholm, Sweden Time - Approx 10:00 CEST (08:00 UTC) - 17:00 CEST (15:00 UTC) Adjacent to Netnod Tech Meeting 2025 (9 October 2025) (https://www.netnod.se/netnod-tech-meeting-2025) Deadline for Submissions - 2025-07-29 23:59 UTC https://indico.dns-oarc.net/event/55/abstracts/ All DNS-related subjects and discussion topics are welcome although we're particularly keen to hear more about operational and security related experiences, best practices and practical advice; both for newcomers to the DNS arena and those who have been around for longer who want to learn more about new features and opportunities to improve resilience, security and privacy. (These topics we think will complement the usual high-quality data-based research submissions we always hope to receive!) If you have something interesting to share with the community that lies outside of the focus above, please don't be put off - if it's good, we'll be happy to include it. If you'd like to offer a talk, but are not quite sure what to pick, here's a non-exhaustive list of ideas: 1. Operations & Deployment Configuration management, deployment processes, and interoperability experiences. Tools, tips, and making effective use of DNS software features. 2. Performance, Resilience & Scaling Provisioning, load-balancing, and planning for resilience. DNS performance management, efficiency improvements, and metrics. Monitoring infrastructure: log pipelines, analytics, and anomaly detection. 3. Security, Privacy & Policy DoS attacks, DNS abuse, DNSSEC signing and validation. Privacy considerations, for example: encrypted transport, qname minimization, data anonymization. Relevant global and regional policies, legislation, and compliance. 4. Research & Innovation Data-driven testing, measurement, and analysis. New protocols, protocol extensions, and next-generation namespace management. 5. Lessons & Learnings Outage experiences, recovery stories, and cautionary tales For further details please see https://www.dns-oarc.net/oarc45 Cathy Almond, for the DNS-OARC Programme Committee _______________________________________________ dns-operations mailing list dns-operations(a)lists.dns-oarc.net https://lists.dns-oarc.net/mailman/listinfo/dns-operations

1 0

Lär dig mer om DNS TAPIR den 6 maj i Gamla Stan, Stockholm
by Olle E. Johansson April 22, 2025

April 22, 2025

Hej! DNS TAPIR har under våren jobbat vidare med delfinansiering som hållit oss igång. Vi har fokuserat på att få igång en testmiljö där vi kan ansluta “riktiga” namnservrar i operatörsmiljö för test. Vi har också jobbat vidare med paketering för att underlätta installation i det vi kallar DNS TAPIR Edge, den miljö som körs ute på en resolver. Utöver det har vi också en tydligare arkitektur av analys-verkstaden i DNS TAPIR Core att berätta mer om. Den 6 maj kl 15 berättar vi mer i en after-work på Agical, Västerlånggatan 79 i Gamla Stan, Stockholm. Nära både till tunnelbana och SF-bokhandeln. Anmäl dig till info(a)dnstapir.se <mailto:info@dnstapir.se> så vi vet att du kommer och så vi kan förse dig med portkoden. Ser fram emot att träffa dig i Gamla Stan! /Olle

1 0

Fwd: Secure Domain Name System (DNS) Deployment Guide | Comment on NIST SP 800-81r3
by Anne-Marie April 11, 2025

April 11, 2025

1 0

.se cds-automatisering ej komplett?
by Daniel Lublin Feb. 10, 2025

Feb. 10, 2025

Hej, Jag har nyligen fått upp DNSSEC för några av mina domäner. För .se visade sig automatiseringen med CDS RR som registry plockar upp vara praktisk. För ett par .se-domäner så verkar dock allt inte gå riktigt rätt. För dessa så plockar IIS CDS-automatisering bara upp den ena av de två hasharna (bara 4:an, SHA384). Ett exempel: ``` $ dig +short lublin.se. ds 37136 13 4 DBF142555D55ECC9798E91F586FAB7550B772F4F06574D6F1D9724DD 927A9775521CD2C5BCB35618484E33C480C2D6C5 $ dig +short @ns1.desec.io lublin.se. cds 37136 13 2 A2E09560E47CA304BA4773FEED73733936470ED7D429A94055DEE1CB E1ECB09D 37136 13 4 DBF142555D55ECC9798E91F586FAB7550B772F4F06574D6F1D9724DD 927A9775521CD2C5BCB35618484E33C480C2D6C5 ``` https://cds.registry.se/ säger om lublin.se: Domain lublin.se Status Done = The scanning process has completed successfully. FirstValidAt 2025-02-01 14:36:24 LastValidAt 2025-02-01 14:36:24 Message Region Timestamp ok North America 2025-02-09 14:36:23 ok Europe ... Jag har åtminstone en annan .se-domän där båda hasharna plockas upp och läggs in som två DS RR uppe vid delegeringspunkten. Saker fungerar generellt även om bara en hashvariant ligger som DS-post, men det ger ju varning hos Zonemaster mfl. -- Daniel lublin.se

4 5

Påminnelse: DNS Hackathon 2025
by Lars-Johan Liman Jan. 20, 2025

Jan. 20, 2025

Halloj! Jag har sett att flera av er har anmält er till DNS Hackathon här hos oss på Netnod, i samarbete med RIPE NCC och DNS-OARC. Jätteroligt! Jag vill bara påminna om att det blir _ännu_ roligare om ni andra också kommer ... 😉 Glada hälsningar /Liman #---------------------------------------------------------------------- Välkommen till DNS Hackathon 2025 i Stockholm! Netnod, DNS-OARC och RIPE NCC bjuder in dig till vårt andra gemensamma DNS Hackathon den 15–16 mars 2025 på Netnods kontor i Solna, helgen innan Netnod-mötet. Hackathonet samlar deltagare med olika bakgrunder för att utveckla verktyg, idéer och lösningar kring DNS – allt i en kreativ och samarbetande miljö. Viktiga datum: - 15 okt 2024: Ansökan öppnar - 2 feb 2025: Sista deadline - 15–16 mars 2025: Hackathonet Deltagandet är gratis, inklusive mat och dryck. Platserna är begränsade, så ansök idag! Ansök och läs mer här: https://labs.ripe.net/author/becha/join-the-dns-hackathon-2025/ Har du frågor? Kontakta oss på <dnshackathon2025(a)dns-oarc.net>. Välkommen! Johanna Eriksson (Netnod) Denesh Bhabuta (DNS-OARC), Vesna Manojlovic (RIPE NCC) Johanna Eriksson, Event Manager Netnod AB Tel: +46-8-562 860 00, Mobile: +46-70-813 55 62 Greta Garbos väg 13 | SE-169 40 SOLNA | SWEDEN

1 0

(Jul)ledighet - risk för att "buset" ökar
by Fredrik Pettai Jan. 3, 2025

Jan. 3, 2025

Halloj, Vi har inte sett så mycket “bus” mot vår DNS-infrastruktur på väldigt länge, men det verkar börja hända saker nu när långledighet nalkas. Inget allvarligt, men det är lite anmärkningsvärt att vi fått över 10000 “träffar” (som resulterar i automatisk ratelimit installeras) från en Telia IP samt från Cloudflare IPs nu under det närmsta dygnet. När jag skriver “träffar”, så räknar vi en “träff” när en IP-adress skjuter minst 30 qps som alla resulterar i NXDOMAIN, under minst ett pars sekunders sammanhängande tidspann (Så totalt pratar vi om över 2+ miljoner frågor som resulterat i NXDOMAIN) De IP-adresser som vi ser som står ut är: Telia 78.66.132.30 - redan på 2 st blocklistor Samt Cloudflare - verkar inte listade på någon blocklista 2400:cb00:128:1024::a29e:b4e0 2400:cb00:128:1024::a29e:b4e1 2400:cb00:128:1024::a29e:b4e2 162.158.180.224 162.158.180.225 162.158.180.226 Så, kort och gott undrar jag om någon annan börjat se likande saker/ trender öka nu? (Ni svara mig utanför listan om ni inte vill säga det “öppet") God Jul så länge Mvh, /P

2 3

Välkommen till DNS Hackathon 2025 i Stockholm!
by Lars-Johan Liman Dec. 18, 2024

Dec. 18, 2024

Halloj! Netnod vill gärna bidra till mer och bättre DNS i världen. Här kommer en inbjudan från vår event manager, Johanna, som gärna vill se många, glada DNS-hackers hos oss i mars 2025. Glada hälsningar /Liman #---------------------------------------------------------------------- Välkommen till DNS Hackathon 2025 i Stockholm! Netnod, DNS-OARC och RIPE NCC bjuder in dig till vårt andra gemensamma DNS Hackathon den 15–16 mars 2025 på Netnods kontor i Solna, helgen innan Netnod-mötet. Hackathonet samlar deltagare med olika bakgrunder för att utveckla verktyg, idéer och lösningar kring DNS – allt i en kreativ och samarbetande miljö. Viktiga datum: - 15 okt 2024: Ansökan öppnar - 2 feb 2025: Sista deadline - 15–16 mars 2025: Hackathonet Deltagandet är gratis, inklusive mat och dryck. Platserna är begränsade, så ansök idag! Ansök och läs mer här: https://labs.ripe.net/author/becha/join-the-dns-hackathon-2025/ Har du frågor? Kontakta oss på <dnshackathon2025(a)dns-oarc.net>. Välkommen! Johanna Eriksson (Netnod) Denesh Bhabuta (DNS-OARC), Vesna Manojlovic (RIPE NCC) Johanna Eriksson, Event Manager Netnod AB Tel: +46-8-562 860 00, Mobile: +46-70-813 55 62 Greta Garbos väg 13 | SE-169 40 SOLNA | SWEDEN

1 0

DNS TAPIR 26 november på Internetstiftelsen
by Jakob Schlyter Nov. 13, 2024

Nov. 13, 2024

Projektet Robust DNS har nu avslutat vår första fas med finansiering från PTS. Projektet har genomförts i samverkan mellan Vetenskapsrådet/SUNET, Netnod och Internetstiftelsen. Det har lett till flera saker: * Kod publicerad öppet på Github med namnet DNS TAPIR * En slutrapport på vår webb * Stort intresse av att sätta projektet i drift Tisdag den 26 november kl 13-17 bjuder vi in till ett seminarie på Internetstiftelsen i Stockholm där vi berättar mer, försöker genomföra en demo med vår proof-of-concept-kod och diskuterar varför det är så viktigt att kunna samla och analysera stora mängder data utan att offra användarnas integritet på big-data-altaret. Vi jobbar vidare på lite olika sätt; välkommen till Internetstiftelsen och lyssna på oss! Registrera dig på http://tapirmeet.eventbrite.se medan det finns platser kvar! Hälsningar från DNS TAPIR genom Jakob ps. Vi jobbar på att hitta en streaminglösning för dom som inte vill ta sig till Stockholm. Stay tuned.

1 0

Förändringar i internets rotzon
by Anne-Marie Nov. 6, 2024

Nov. 6, 2024

Hej, Förhoppningsvis har ni redan koll på detta, men för säkerhets skull… Dear Colleagues, We are reaching out to inform you of important changes to the DNSSEC trust anchor in the root zone. If you manage a validating DNS resolver or a tool that interacts with the DNS root zone you might need to change your software to handle the changes. This letter provides a summary of the upcoming changes and gives pointers to resources that describe them in detail. *Upcoming addition of the KSK-2024 trust anchor* On January 11, 2025, a new trust anchor, codenamed KSK-2024, will appear in the root zone for the global DNS. This key was generated earlier this year and will co-exist with the current trust anchor, codenamed KSK-2017. The new DNSKEY record is: . 172800 IN DNSKEY 257 3 8 AwEAAa96jeuknZlaeSrvyAJj6ZHv28hhOKkx3rLGXVaC6rXTsDc449/c idltpkyGwCJNnOAlFNKF2jBosZBU5eeHspaQWOmOElZsjICMQMC3aeHb GiShvZsx4wMYSjH8e7Vrhbu6irwCzVBApESjbUdpWWmEnhathWu1jo+s iFUiRAAxm9qyJNg/wOZqqzL/dL/q8PkcRU5oUKEpUge71M3ej2/7CPqp dVwuMoTvoB+ZOT4YeGyxMvHmbrxlFzGOHOijtzN+u1TQNatX2XBuzZNQ 1K+s2CXkPIZo7s6JgZyvaBevYtxPvYLw4z9mR7K2vaF18UYH9Z9GNUUe ayffKC73PYc= As a result of this addition, some DNS responses may be larger during the transition period. If your software uses the RFC 5011 process for managing trust anchors, KSK-2024 will be automatically trusted about one month after its introduction to the root zone. There are two important planned dates: * October 11, 2026: KSK-2024 will begin signing the root zone. * January 11, 2027: KSK-2017 is scheduled to be revoked. For a detailed description of the rollover process, please refer to https://www.iana.org/dnssec/files *New trust anchor file* IANA has issued a new trust anchor file using the updated XML format described in https://datatracker.ietf.org/doc/draft-ietf-dnsop-rfc7958bis/ , which has recently been approved to be published as an RFC. The new trust anchor file contains additional data that was not provided in previous versions of the file. If your software or processes use the IANA trust anchor file (published at https://data.iana.org/root-anchors/root-anchors.xml ), you should ensure you have processes to retrieve it regularly (such as weekly) and check your systems can process the revised format of the file. *Keep in touch* Operational announcements regarding trust anchors and rollovers are published on the root-dnssec-announce mailing list at https://lists.icann.org/postorius/lists/root-dnssec-announce.icann.org/ . A separate ksk-rollover mailing list is a forum for discussion specific to rollovers can be found at https://lists.icann.org/postorius/lists/ksk-rollover.icann.org/ . Best regards, -- Andres Pavez Cryptographic Key Manager Bästa hälsningar, Amel ________________________ Anne-Marie Eklund Löwinder Amelsec AB Hägervägen 27, 122 39 Enskede +46 734315310 @amelsec

1 0

Julmingel med Netnod och Internetstiftelsen!
by Kristian Ørmen Oct. 23, 2024

Oct. 23, 2024

Välkomna på Julmingel med DNS tema - Torsdag 28 november! Internetstiftelsen och Netnod är glada att få bjuda in till Julmingel med DNS-tema. I år hos Netnod. Vi bjuder på julskinka (veg. alt. finns), flera sorters senap, god dryck (julöl, glögg & alkoholfritt), kaffe och lussebullar. Agenda: 16.00 Välkomna 16.15 DNS - vad händer! 17.15 Övrigt 17.30 Julmingel med DNS prat 19.30 Vi avslutar DNS julmingel När: Torsdag 28 november 16.00 - 19.30 Var: Netnod, Greta Garbos väg 13, Solna Anmälan: https://www.netnod.se/julmingel-dns Anmäl dig senast: 15 november. OBS, begränsat antal platser. Varmt välkomna! Internetstiftelsen och Netnod

1 0

Robust DNS - nu går vi vidare
by Lars-Johan Liman Oct. 11, 2024

Oct. 11, 2024

Hej! Projektet Robust DNS jobbar med att bygga en nationell plattform för analys av DNS-resolver-data. Vi fick finansiering för fas ett av PTS med stöd av Vetenskapsrådet/SUNET. I projektet har Netnod, Internetstiftelsen och SUNET bidragit med resurser. Programvaran som utvecklats släpps som öppen källkod med namnet DNS TAPIR. Den första fasen handlade om att bygga upp en PoC miljö där vi baserat på DNS-frågor analyserar data och reagerar på händelser som kan vara olika typer av problem - malware, ransomware och virus - som med stöd av programvaran kan blockeras av operatörer. Den andra fasen innebär att vi kommer bygga upp en färdig produkt. Plattformen är indelad i två delar, en central core som analyserar data och en distribuerad edge som insamlar data och kan hantera input från analysen i core. Edge-komponenterna är tänkta att köras på operatörsnivå. Den andra fasen är inte finansierad utan vi jobbar nu på att hitta vägar framåt för projektet. Jag bifogar slutrapporten för första fasen, den kommer inom kort också publiceras på dnstapir.se <https://dnstapir.se/>. Om du vill träffa oss och lära dig mer, så bifogar jag också en inbjudan till en eftermiddag med oss på Agicals kontor i gamla stan den 17 oktober. Har du frågor eller funderingar är du alltid välkommen att höra av dig! /Olle Johansson Projektledare, Robust DNS gm. /Liman PS. OSA för inbjudan till AW. Pinga <info(a)dnstapir.se> om du vill hänga med. Se bif. inbjudan. -- #---------------------------------------------------------------------- # Lars-Johan Liman, M.Sc. ! E-mail: liman(a)netnod.se # Senior Systems Specialist ! Tel: +46 8 - 562 860 12 # Netnod AB, Stockholm ! http://www.netnod.se/ #----------------------------------------------------------------------

1 0

.SE och .NU, SOA serial blir epoch
by anders.ek＠internetstiftelsen.se Sept. 26, 2024

Sept. 26, 2024

Hej, Internetstiftelsen kommer inom en snar framtid byta format på SOA serial till epoch (sekunder från 1970-01-01) från dagens format med datumstämpel och inkrement (YYYYMMDDNN). Som ett interrimsvärde mellan dessa format kommer en SOA Serial med värdet '4003002001' användas för att epoch ska ses som en ökning från det nuvarande värdet. Vänligen, Anders Ek, Internetstiftelsen

1 0

zonedata.iis.se problem?
by Jerry Lundström Sept. 10, 2024

Sept. 10, 2024

Hej, Detta kom på OARC's Mattermost [1] nyss: "" 08:54 Roland van Rijswijk-Deij: question for any folks from IIS that hang around here: it seems zonedata.iis.se has been (intermittently) down for a few days now, would it be possible to check this? :pray: "" Roland la till direkt till mig: "" so zonedata.iis.se points to a single IPv4 address that times out on an attempted AXFR, I don't know more than that has been ongoing for a few days now they used to also have an IPv6 address and another IPv4 address, neither of which are responsive "" Mvh Jerry [1] https://chat.dns-oarc.net/community/pl/463cnigedjfxx83j88zjwy7zqh

2 1

Fwd: [ksk-rollover] Update to DNSSEC trust anchors
by Anne-Marie July 25, 2024

July 25, 2024

Attention please! Best regards, Anne-Marie ________________________ Anne-Marie Eklund Löwinder Amelsec AB Hägervägen 27, 122 39 Enskede +46 734315310 @amelsec Vidarebefordrat mejl: > Från: James Mitchell via ksk-rollover <ksk-rollover(a)icann.org> > Datum: 25 juli 2024 01:08:57 EEST > Till: ksk-rollover <ksk-rollover(a)icann.org> > Ämne: [ksk-rollover] Update to DNSSEC trust anchors > Svara till: James Mitchell <james.mitchell(a)iana.org> > > > IANA has published an update to the trust anchors for DNSSEC at https://www.iana.org/dnssec/files. This update adds a new key that is planned to be used to sign the DNS root zone starting in 2026. > > Software vendors and system package maintainers are encouraged to begin their processes for distributing this new trust anchor. The new trust anchor is currently available in a format suitable for constructing a DS record. The file is expected to be expanded in October 2024 to add data for also constructing the associated DNSKEY record. > > We plan to pre-publish the new KSK in the DNS starting on 11 January 2025, with a standby period of nearly two years before a rollover in October 2026. This provides ample opportunity to propagate the new trust anchor, and also provides the capability to roll to it sooner should an emergency rollover be required. > > Kind regards, > James Mitchell > Director IANA Technical Services > _______________________________________________ > ksk-rollover mailing list -- ksk-rollover(a)icann.org > To unsubscribe send an email to ksk-rollover-leave(a)icann.org > > _______________________________________________ > By submitting your personal data, you consent to the processing of your personal data for purposes of subscribing to this mailing list accordance with the ICANN Privacy Policy (https://www.icann.org/privacy/policy) and the website Terms of Service (https://www.icann.org/privacy/tos) You can visit the Mailman link above to change your membership status or configuration, including unsubscribing, setting digest-style delivery or disabling delivery altogether (e.g., for a vacation), and so on.

1 0

Välkomna till event i Malmö, Torsdag 29 augusti: Rock Solid Internet - Öresundsregionen
by Kristian Ørmen June 20, 2024

June 20, 2024

Netnod och Internetstiftelsen bjuder in till event i Malmö om “Rock solid Internet”. Internet är idag en väldigt viktig del av vår infrastruktur. Hur kan vi tillsammans skapa robusta tjänster generellt och på regional nivå. Våra talare kommer att prata om hur vi kan skapa ett robustare Internet redan idag och initiativ som pågår för att stärka Sverige och regioner långsiktigt. Syftet är att diskutera lösningar både i fråga om teknik och samarbete. Talare från Netnod, Internetstiftelsen och inbjuden talare ger sin syn och bild på detta område. Vi ser även fram emot ett utbyte mellan deltagare och nätverkande. När: Torsdag 29 augusti. 16.00-18.00. Mellan 18.00 - 20.00 mingel med enklare mat samt öl/vin/dryck. Var: Goto 10, Slagthuset, Carlsgatan 12A, Malmö Anmälan: https://www.netnod.se/rock-solid-internet-Oresundsregionen OBS begränsat antal platser. Anmäl dig redan nu men senast 15 augusti. Vid anmälan ange om ni vill ha mat (alternativ). -- Kristian Ørmen Internetstiftelsen +46 765607953 https://internetstiftelsen.se<https://internetstiftelsen.se/> Besöksadress: Hammarby Kaj 10D, Stockholm Postadress: Box 92073, 120 07 Stockholm

1 0

CSYNC verkar inte trigga scanningen
by Leif Gustafsson May 16, 2024

May 16, 2024

Hej! Jag har uppdaterat mitt CSYNC RR några gånger nu men cds.registry.se verkar inte reagera. Kan ni se något fel? gustech.se Mvh Leif Gustafsson

1 0

Welcome to Nordic Domain Days
by Kristian Ørmen April 16, 2024

April 16, 2024

Hi We would again this year like to welcome you to Nordic Domain Days. As a sponsor we have a limited amount of free tickets we can give away. Please let me know if you would like a ticket. The program is slowly getting announced bit for bit. https://nordicdomaindays.com/#program I will personally give an update from Internetstiftelsen Monday and Johan Stenstam will talk about DNS Tapir on Tuesday. -- Kristian Ørmen Internetstiftelsen +46 765607953 https://internetstiftelsen.se<https://internetstiftelsen.se/> Besöksadress: Hammarby Kaj 10D, Stockholm Postadress: Box 92073, 120 07 Stockholm

1 0

Update on the January network incident
by Kristian Ørmen Feb. 26, 2024

Feb. 26, 2024

Thank you for your patience. As promised earlier we would like to provide more details. January 29th, we experienced an issue with internet connectivity. Our internal network had no issues, but we had no connection outside of our own network. The problem was initially solved within a short time, but it occurred again, we worked intensively to fix it and now it’s solved completely. The problem was located to be related with our firewalls and we contacted our supplier to get extra support with solving the issue as soon as possible. Together with our supplier we have looked through logs from the incident, change logs from earlier maintenance etc. It was found that they have been handled correctly and according to guidelines. While it’s not yet possible to determine an exact root cause, it is believed to be an issue from an earlier software upgrade. We will continue to investigate possible changes to our network to prevent similar issues going forward. Our status page on internetstiftelsen.se has shown to be broken in these types of incidents. We have started work to change these pages to be more useful, as it’s of course not satisfying that these pages were showing all green at the same time our systems were not reachable from outside our own network. Kind regards, Kristian Ørmen Internetstiftelsen +46 765607953 https://internetstiftelsen.se<https://internetstiftelsen.se/> Besöksadress: Hammarby Kaj 10D, Stockholm Postadress: Box 92073, 120 07 Stockholm

1 0

Update on the network incident
by Kristian Ørmen Jan. 31, 2024

Jan. 31, 2024

Network services are now stable. As of now we do not expect further disruption of registry services. We will continue to monitor the situation and make minor changes to ensure continued stability. We will also continue the investigation to prevent us having similar outages in the future. Thank you for your patience. We will follow up with a more detailed incident report within 30 days. Kristian Ørmen Internetstiftelsen +46 765607953<tel:+46765607953> https://internetstiftelsen.se<https://internetstiftelsen.se/> Besöksadress: Hammarby Kaj 10D, Stockholm Postadress: Box 92073, 120 07 Stockholm

1 0

Update on network incident
by Kristian Ørmen Jan. 30, 2024

Jan. 30, 2024

As informed in earlier e-mails we are currently experiencing an network incident. We have implemented changes in our setup and continue to monitor the issues. Services affected continue to be reachable from time to time, but we unfortunately expect further outages. DNS services are not affected by this incident, Zone files are updated continuously. Following services can be affected: - EPP - Whois - Free - Registrar webpages (registry.se) - Customer service We will update you on the status again tomorrow.

1 0