- Ns.se - lists.iis.se

DNS-kakor i .se-zonen
by Patrik Wallstrom June 26, 2026

June 26, 2026

Hej! Jag har implementerat tester av DNS Cookies (RFC 7873 / RFC 9018) i gonemaster. Och det är uppenbart att det finns ett problem med kakorna när det gäller uppsättning av Anycast. För .se-zonen märks detta för namnservrarna b.ns.se och c.ns.se. I 14 av 20 tester blir det helt enkelt fel när man försöker använda en kaka. Anledningen är att dessa namnservrar inte synkar HMAC-hemlisar mellan sig. Kanske inte någon jättegrej, men en tydlig förbättringsåtgärd. Specificationen: https://pawal.codeberg.page/gonemaster/specifications/tests/nameserver/name… Vill man se ett resultat i GUI: https://gonemaster.evilbit.de/#/result/OAJB35VX Resultat av 20 körningar av detta testcase med CLI: pawal@dev:~/gonemaster$ for i in {1..20}; do bin/gonemaster --testcase nameserver17 se; done Seconds Level Message ======= ======== ======= Looks OK. Seconds Level Message ======= ======== ======= 3.42 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "b.ns.se/2001:67c:254c:301::53;c.ns.se/2001:67c:2554:301::53". Seconds Level Message ======= ======== ======= 3.45 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "b.ns.se/2001:67c:254c:301::53". Seconds Level Message ======= ======== ======= 3.40 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "c.ns.se/192.36.135.107". Seconds Level Message ======= ======== ======= 3.49 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "b.ns.se/192.36.133.107;b.ns.se/2001:67c:254c:301::53". Seconds Level Message ======= ======== ======= 3.46 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "b.ns.se/2001:67c:254c:301::53;c.ns.se/192.36.135.107". Seconds Level Message ======= ======== ======= 3.56 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "b.ns.se/192.36.133.107". Seconds Level Message ======= ======== ======= 3.48 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "b.ns.se/192.36.133.107;c.ns.se/192.36.135.107;c.ns.se/2001:67c:2554:301::53". Seconds Level Message ======= ======== ======= Looks OK. Seconds Level Message ======= ======== ======= Looks OK. Seconds Level Message ======= ======== ======= 3.38 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "b.ns.se/192.36.133.107;c.ns.se/2001:67c:2554:301::53". Seconds Level Message ======= ======== ======= 3.43 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "b.ns.se/2001:67c:254c:301::53;c.ns.se/192.36.135.107". Seconds Level Message ======= ======== ======= Looks OK. Seconds Level Message ======= ======== ======= 3.47 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "b.ns.se/2001:67c:254c:301::53". Seconds Level Message ======= ======== ======= 3.42 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "b.ns.se/2001:67c:254c:301::53;c.ns.se/2001:67c:2554:301::53". Seconds Level Message ======= ======== ======= 3.37 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "b.ns.se/2001:67c:254c:301::53". Seconds Level Message ======= ======== ======= Looks OK. Seconds Level Message ======= ======== ======= 3.50 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "c.ns.se/2001:67c:2554:301::53". Seconds Level Message ======= ======== ======= Looks OK. Seconds Level Message ======= ======== ======= 3.45 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "b.ns.se/2001:67c:254c:301::53;c.ns.se/2001:67c:2554:301::53".

2 8

DNS TAPIR Afterwork
by Olle E. Johansson June 1, 2026

June 1, 2026

Hej! Sommaren är här och vi tapirer släpps snart ut på grönbete. Men innan dess vill vi träffa så många som möjligt av er och berätta om vad vi gjort i vår, vart vi är på väg och snacka lite DNS och Internet och sånt. Välkommen till DNS TAPIR Afterwork på Netnod i Filmstaden i Solna! Tisdagen den 16 juni kl 15:00 drar vi igång. En stund senare håller vi en liten uppdatering men sedan är det bara mingel. Anmäl dig till info(a)dnstapir.se så vi kan beräkna plats och andra resurser :-) Netnod hittar ni på Greta Garbos väg 13 i Solna. Närmsta T-bana är Näckrosen. Vi ser fram emot att träffa dig igen! För DNS TAPIR /Olle

1 0

DNS dagen 2026 - 9 september 2026
by Kristian Ørmen May 23, 2026

May 23, 2026

DNS dagen 2026 Välkommen till en dag om bara DNS! Vi ses på Internetstiftelsens kontor den 9 september 2026 kl. 10:00–20:00. Anmäl dig redan idag för att säkra din plats. https://registryt.wufoo.com/forms/dns-dagen-2026/ -- Kristian Ørmen Internetstiftelsen +46 765607953 https://internetstiftelsen.se<https://internetstiftelsen.se/> Besöksadress: Hammarby Kaj 10D, Stockholm Postadress: Box 92073, 120 07 Stockholm

1 0

Publiceringstakt för NU-zonen ändrat till 2ggr/h
by anders.ek＠internetstiftelsen.se May 11, 2026

May 11, 2026

Hej, En liten annonsering från Internetstiftelsen. Från idag kommer NU-zonen publiceras 2 gånger per timme istället för tidigare 1 gång/h. Publiceringstiden är inte statisk och intervallet är strax under 30 minuter. Denna ändring sker för att minska på tiden mellan inkommen ändring och publicering. Mvh, Anders Ek, Internetstiftelsen

2 2

Lite OT; men svenska hälsoläget (som bl.a. visar DNS) ger 404
by Fredrik Pettai April 14, 2026

April 14, 2026

Finns länkat via bla. https://internetstiftelsen.se/nyheter/natets-halsokoll-visar-att-mycket-beh… och https://internetstiftelsen.se/dns-labs/tech/it-is-time-for-yearly-clean-up-… https://www.hardenize.com/dashboards/sweden-health-status/ Men ger som sagt 404 nu. (Fungerade för någon/några månaders sedan iaf)

1 0

Trend med ANY frågor
by Fredrik Pettai April 13, 2026

April 13, 2026

Hejsan, Innan Påsken men även under “påsklovet” har det kommit lite vågor av främst ANY-frågor mot diverse domäner inom vår sektor (dock helt oberoende av varandra). Vi har dock inte sett något hot eller skryt kring de domänerna de skjutit mot... Någon annan som sett någon liknande? Och hur pass vanligt är det med “större” DNS-attacker nuförtiden? Alla moderna DNS-implementationer har ju ratelimiting som standard, så lite förvånande att se de ens försöker/trugar, även fast de blir blockerade. Mvh, /P

4 4

Sen/seg uppdatering av .se 12:00 idag
by Torbjörn Eklöv March 26, 2026

March 26, 2026

Hej, jag bytte KSK för en kommun idag och jag förväntade mig att den skulle ramla in i .se runt 12.05 men klockan var närmare 12:30 innan jag såg den. Körde ~"dig ds kommunen.se @a.ns.se" i telefonen när jag var och handlade från 12:20 och jag har ingen exakt tid när den ramlade in men närmare 12:30 än 12:25 är min uppfattning. /Tobbe - som har gonemaster och en del mer tester igång på - https://kommunermedipv6.se/test.html?id=49404ce88d58ce93 - dags för opt-in på IPv6 MX här? :)

4 5

Gonemaster i skarp drift
by Torbjörn Eklöv March 11, 2026

March 11, 2026

Hej, Pawal skickade tidigare information om gonemaster och jag har konverterat mina DNS-skanningar nu till Gonemaster. ( Efter +10 år med Zonemaster, en liten tår kom…. :) ) Gonemaster är betydligt snabbare och om jag inaktiverar testerna nedan så tar en test 4-5 sekunder. +32000 Franska kommundomäner testade på drygt två timmar. Testar jag med de här sakerna påslagna för en del kommmuner så tar det 1-2 minuter medan det går ner till 4-5 sekunder utan dem. En test med zonemaster-cli tar 30 sekunder med nameserver01/09/15 inaktiverade för samma domän. │ nameserver15 │ version.bind — frågar namnservern om mjukvaruversion │ nameserver16 │ NSID — frågar namnservern om Name Server Identifier │ nameserver01 │ Rekursivtest — kollar om namnservern svarar på rekursiva frågor (~28s) │ nameserver09 │ 0x20 case sensitivity — testar om namnservern stödjer mixed-case randomisering I Svea rike så är det bland annat en känd brandväggstillverkare som blockerar testerna ovan och får testerna att ta väldigt lång tid oavsett om det är zonemaster eller gonemaster. SPF, NSID och CSYNC är de tester/funktioner jag kommer på nu som Pawal lagt till och som är trevliga att ha med, frågar man något om en ny funktion så får man svar på någon timme. :) munkedal.se - leder ( eller ligger sist ) med 27 DNS-uppslag för sin SPF - "Z13_SPF_LOOKUP_COUNT_EXCEEDED (27/10)” Det här har tyvärr fått mig och Claude att spåra ur då så på - https://kommunermedipv6.se/home.html ser ni en MASSA domäner och länder som skannas bland annat med gonemaster. Koden finns här - https://codeberg.org/IPv6-mannen/kommun-scanner /Tobbe - som försöker med sin interlan.se adress nu den här gången.

1 0

Ny SOA för iis.se?
by Patrik Wallstrom Feb. 19, 2026

Feb. 19, 2026

Hej! Jag tycker den här ser lite märklig ut: % dig soa iis.se +short nsa.dnsnowhois.stagede.net. hostmaster.nic.se. 1771432567 14400 3600 2592000 480 "nsa.dnsnowhois.stagede.net." används vid snabbt stickprov inte av någon annan av stiftelsens domäner. Den ger också lite utslag i zonemaster/gonemaster eftersom namnet inte går att resolva. / Patrik

2 1

x.ns.se nere?
by Patrik Wallstrom Feb. 5, 2026

Feb. 5, 2026

Hej! Nu på kvällen har jag suttit och kört lite tester, men tester mot Stiftelsens domäner (inklusive .se) har varit rätt långsamma. Det visar sig att x.ns.se har svåra problem med att svara över IPv6. Har ni monitorering på denna? (Har också släppt en del nya versioner av Gonemaster, senaste 0.9.14. När jag har gjort pre-delegationstester släpper jag 1.0. https://codeberg.org/pawal/gonemaster ) / Patrik

3 2

Fwd: Proposal for Root Zone KSK Algorithm Rollover
by Anne-Marie Feb. 4, 2026

Feb. 4, 2026

Hej alla! Nu har ni möjlighet att kommentera planen för algoritmrullning för rotzonen! Finns på ICANN:s webb. Se länk nedan. /amel ________________________ Anne-Marie Eklund Löwinder Amelsec AB Hägervägen 27, 122 39 Enskede +46 734315310 @amelsec.bsky.social Vidarebefordrat mejl: > Från: Andres Pavez via root-dnssec-announce <root-dnssec-announce(a)icann.org> > Datum: 3 februari 2026 22:06:32 CET > Till: root-dnssec-announce(a)icann.org > Ämne: Proposal for Root Zone KSK Algorithm Rollover > Svara till: Andres Pavez <andres.pavez(a)iana.org> > > We would like to announce that the Proposal for Root Zone KSK Algorithm Rollover has been released for public comment and is available for review on the ICANN website: > > https://www.icann.org/en/public-comment/proceeding/proposed-root-ksk-algori… > > The proposal describes a multi-year plan to generate a new ECDSA Root KSK in 2027 and retire the RSA Root KSK by 2030. It includes: > > * Transitioning the DNS root KSK from RSA/SHA-256 to ECDSA P-256/SHA-256 > * Following a traditional double-signing approach, with both algorithms running in parallel during the transition > * Adjusting the RSA ZSK size from 2048 to 1536 bits prior to the transition, to reduce the possible need to truncation and retransmission over TCP. > > Community feedback on the methodology, timeline, operational readiness, and any additional risks is encouraged. > > The public comment period is open through 6 April 2026. > > Thanks, > -- > Andres Pavez > Cryptographic Key Manager > > > > _______________________________________________ > root-dnssec-announce mailing list -- root-dnssec-announce(a)icann.org > To unsubscribe send an email to root-dnssec-announce-leave(a)icann.org > > _______________________________________________ > By submitting your personal data, you consent to the processing of your personal data for purposes of subscribing to this mailing list accordance with the ICANN Privacy Policy (https://www.icann.org/privacy/policy) and the website Terms of Service (https://www.icann.org/privacy/tos) You can visit the Mailman link above to change your membership status or configuration, including unsubscribing, setting digest-style delivery or disabling delivery altogether (e.g., for a vacation), and so on.

1 0

TAPIR: Vi ser data på horisonten! Fira med oss!
by Olle E. Johansson Feb. 3, 2026

Feb. 3, 2026

Hej! Vi i DNS TAPIR har nu en DNS TAPIR Core uppe med ett antal operatörer som kör i test. Vi väntar på nästa stora dataflöde från en större operatör som ska fylla våra S3 hinkar och göra våra analytiker glada. Så låt oss träffas, snacka och kanske lära lite av varandra. Den 12 februari samlas vi igen för en enkel afterwork. Kl 16 på Agicals kontor, Västerlånggatan 79. Vi körde i helgen en presentation av DNS TAPIR på FOSDEM i Bryssel. “Breaking the bad, stopping the ugly by using Open Source” med Ulrika Vincent som talare. Du kan hitta bilderna och snart också video-inspelningen här: https://fosdem.org/2026/schedule/event/MYZAEX-stopping-the-ugly/ Om det finns tid och intresse kan vi köra den igen i Gamla Stan, som en introduktion för er som inte hört om projektet. Anmäl dig till info(a)dnstapir.se <mailto:info@dnstapir.se> om du kan komma, så ser vi till att du får portkod. Om du har frågor och funderingar, så är du alltid välkommen att höra av dig! För alla DNS Tapirer /O

1 0

Gonemaster
by Patrik Wallstrom Feb. 3, 2026

Feb. 3, 2026

Hej! Jag har precis publicerat första betaversionen på Gonemaster, en Zonemaster-klon skriven i Go. Den är just nu tänkt att vara helt kompatibel med Zonemaster, åtminstone utresultatet. I all afall ett litet tag framåt, sedan tänkte jag ta tag i en del saker jag retat mig på under åren, bl.a. formatteringen på argument i JSON, och prestanda. Så nu kör jag inte Zonemaster längre, utan Gonemaster. Framöver blir det väl ett REST API också. Det är en del saker som återstår att göra, men det är egentligen mest smådetaljer. Och tester av ännu ej delegerade domäner. Testa gärna! https://codeberg.org/pawal/gonemaster / Patrik

10 20

Välkomna på Julmingel med DNS tema - Torsdag 27. november!
by Kristian Ørmen Oct. 20, 2025

Oct. 20, 2025

DNS julmingel 2025 Välkomna på Julmingel med DNS tema - Torsdag 27. november! Internetstiftelsen och Netnod välkomnar dig till julmingel med DNS-tema, i år hos Internetstiftelsen Vi bjuder på julskinka, flera sorters senap, god dryck, julöl, glögg och alkoholfritt. Sedan blir det kaffe och lussebullar. Såklart blir det DNS-prat Agenda: 16.00 Välkomna 16.15 Presentation 1 16.45 Presentation 2 17.15 Övrigt 17.30 Julmingel med DNS prat 20.00 Vi avslutar DNS julmingel När: Torsdag 27 november kl 16.00 - 20.00 Var: Internetstiftelsen. Hammarby kaj 10D, Stockholm Anmäl senast 9 november. OBS, begränsat antal platser. Registrera dig här: https://registryt.wufoo.com/forms/dns-julmingel-2025/ Varmt välkomna! Leon, Erik, Johan, Mats, Jonas, Pamela & Kristian Internetstiftelsen, DNS-Labs

1 0

DNS Week
by Kristian Ørmen Sept. 8, 2025

Sept. 8, 2025

Hi everyone Just a quick reminder about DNS week next month. It’s still possible to apply to attend for DNS Hackathon. Please do so within a week https://internetstiftelsen.se/dns-labs/tech/dns-hackathon/ And for DNS OARC, even though it’s looking to be very well attended, it’s still possible to get tickets. https://indico.dns-oarc.net/event/55/ Netnod tech meeting has a waiting list. https://www.netnod.se/netnod-tech-meeting-2025 Kind regards Kristian Ørmen Internetstiftelsen

1 0

Obscure DNS vulnerability
by Anne-Marie Aug. 29, 2025

Aug. 29, 2025

Hi, Got this from a friend of mine, I can’t verify. Any comments? So this is an interesting one: Updated info yesterday from Microsoft regarding a DNS protocol (?) vulnerability in dns resolvers - with no CVE reference. First released on Dec 8,2020, last updated Aug 28 2025. No CVE. No PoC or known exploitation. A dns cache poisoning caused by IP fragmentation (!), and the suggested (temporary?) workaround is to reduce the Maximum UDP packet size to 1221 bytes, so that larger requests will switch to TCP. I've seen some weird issues & workarounds throughout my years. This is absolutely one of those cases! https://msrc.microsoft.com/update-guide/vulnerability/ADV200013 /amel ________________________ Anne-Marie Eklund Löwinder Amelsec AB Hägervägen 27, 122 39 Enskede +46 734315310 @amelsec.bsky.social

2 2

DNS-dagen. Anmälan är nu öppen – säkra din plats redan idag!
by Kristian Ørmen Aug. 3, 2025

Aug. 3, 2025

DNS-dagen Välkommen till en heldag som enbart handlar om DNS Du anmäler dig till DNS-dagen via följande länk: https://registryt.wufoo.com/forms/dns-dagen/ Bekräftade talare: Jakob Schlyter Mikael Kullberg Torbjörn Eklöv Jonathan Magnusson Ulrich Wisser Pamela Davidsson Mats Dufberg Johan Stenstam Kristian Ørmen 10 september 2025 kl. 10:00 - 19:30 på Internetstiftelsen Internetstiftelsen Hammarby Kaj 10D 120 07 Stockholm Agenda: 10:00 – 12:00 Talks 12:00 – 13:00 Lunch 13:00 – 15:00 Talks 15:30 – 15:30 Fika 16:00 – 17:30 Talks 17:30 – 19:30 AW Dela gärna inbjudan, även med personer som inte finns med på ns.se-listan. Välkommen! Med vänliga hälsningar, Kristian Ørmen Internetstiftelsen

1 0

Summer greetings from DNS TAPIR
by Olle E. Johansson June 10, 2025

June 10, 2025

Hello DNS gurus! Just a quick update from the DNS TAPIR project before summer holidays: * DNS TAPIR is moving forward During the spring we have built a new core platform, running on Kubernetes infrastructure. This cloud-based platform scales much better than our previous test servers. We have done a lot of infrastructure work to get this up and running, including the realtime analysis platform. * Linux packaging The DNS TAPIR Edge platform is now packaged for ease of installation and we are expanding to multiple Linux distributions - starting with RHEL. * The TAPIR Core analysis platform The core platform consists of two major parts, one that manages the data flows to the various edge installations and stores it for analysis and one part that is the heart of DNS TAPIR - the analysis platform. During the spring we presented more details about the analysis platform that is beginning to take shape. We will produce micro analytics components that run continuously on the realtime data flows received. In addition, live data will be available for our team to work with, creating and testing new algorithms, looking for new attack patterns and events that come up. We hope to create a video of our presentation of the architecture soon and publish on YouTube. * TAPIR Edge improvements We have worked hard to package and make our edge components easy to install, configure and manage. The security services, the RPZ management and the query log management and filtering now works well and we’re continously improving them based on feedback from our own tests. The TAPIR Edge Policy Processor (POP) is a hidden gem, that we’re going to talk more about in the fall. It not only manage the communication from the DNS TAPIR Core, but also manage and merge various sources of data into one set of RPZ zones in a new way, based on years of experience of operating DNS servers. If you want to take a look today, find it in our github repository https://github.com/dnstapir . * Privacy report An external company has analysed our methods to protect the privacy of DNS users to make sure that the data flows from the DNS TAPIR EDGE installations does not contain any personal information. The conclusion was clear: DNS TAPIR Core will not contain any personal data collected in the edge. We can provide this report on request. To learn more about the DNS TAPIR platform, please visit www.dnstapir.se <http://www.dnstapir.se/>. Please don’t hesitate to contact us - info(a)dnstapir.se <mailto:info@dnstapir.se> will put you in contact with the team. May your name servers run without interruption so you get a great summer! Best regards, The DNS TAPIR team /Olle DNS TAPIR is a Swedish project supported by Internetstiftelsen, Netnod and SUNET/Vetenskapsrådet. The first part of the work was funded by PTS.SE.

1 0

DNS extended
by Anne-Marie May 14, 2025

May 14, 2025

Hej, Jag har en fråga till alla DNS-gurus i världen. Det har ju dykt upp en del saker som man kan stoppa in i dns, som security.txt och robots.txt. Det senaste jag hör de var om llm.txt. Finns det och hur övertygar man en AI om att respektera respektive kringgå en sådan? Hur många txt finns det i världen. Liman och andra, som försvarat dns från onödig börda genom åren, hur ser ni på det? Många hälsningar, Anne-Marie ________________________ Anne-Marie Eklund Löwinder Amelsec AB Hägervägen 27, 122 39 Enskede +46 734315310 @amelsec.bsky.social

9 16

DNS day September 10th 2025
by Kristian Ørmen May 13, 2025

May 13, 2025

Please block your calendars for our next meeting. September 10th 10:00 – 19:30 with lunch and a light AW Internetstiftelsen Hammarby Kaj 10D 120 07 Stockholm Agenda: 10:00 – 12:00 Talks 12:00 – 13:00 Lunch 13:00 – 15:00 Talks 15:30 – 15:30 Fika 16:00 – 17:30 Talks 17:30 – 19:30 AW Participation is free. We will follow up with a sign-up link at a later point. We will of course talk about what happens at the registry, IETF, zonemaster, DNS Tapir etc. Please contact me if you would like to contribute with a presentation as well. -- Kristian Ørmen Internetstiftelsen +46 765607953 https://internetstiftelsen.se<https://internetstiftelsen.se/> Besöksadress: Hammarby Kaj 10D, Stockholm Postadress: Box 92073, 120 07 Stockholm

1 0

Fwd: [dns-operations] OARC 45 Call for Contributions
by Jerry Lundström May 9, 2025

May 9, 2025

FYI / TL;DR The DNS-OARC workshop is coming to Stockholm, Sweden - for the first time ever! :) Save the date! Cheers, Jerry -------- Forwarded Message -------- Subject: [dns-operations] OARC 45 Call for Contributions Date: Wed, 30 Apr 2025 17:21:28 +0100 From: Cathy Almond <cathya(a)isc.org> To: dns-operations(a)lists.dns-oarc.net The OARC 45 workshop Call for Contributions is now open! This workshop will be a hybrid event. Date - 7-8 October 2025 Location - Stockholm, Sweden Time - Approx 10:00 CEST (08:00 UTC) - 17:00 CEST (15:00 UTC) Adjacent to Netnod Tech Meeting 2025 (9 October 2025) (https://www.netnod.se/netnod-tech-meeting-2025) Deadline for Submissions - 2025-07-29 23:59 UTC https://indico.dns-oarc.net/event/55/abstracts/ All DNS-related subjects and discussion topics are welcome although we're particularly keen to hear more about operational and security related experiences, best practices and practical advice; both for newcomers to the DNS arena and those who have been around for longer who want to learn more about new features and opportunities to improve resilience, security and privacy. (These topics we think will complement the usual high-quality data-based research submissions we always hope to receive!) If you have something interesting to share with the community that lies outside of the focus above, please don't be put off - if it's good, we'll be happy to include it. If you'd like to offer a talk, but are not quite sure what to pick, here's a non-exhaustive list of ideas: 1. Operations & Deployment Configuration management, deployment processes, and interoperability experiences. Tools, tips, and making effective use of DNS software features. 2. Performance, Resilience & Scaling Provisioning, load-balancing, and planning for resilience. DNS performance management, efficiency improvements, and metrics. Monitoring infrastructure: log pipelines, analytics, and anomaly detection. 3. Security, Privacy & Policy DoS attacks, DNS abuse, DNSSEC signing and validation. Privacy considerations, for example: encrypted transport, qname minimization, data anonymization. Relevant global and regional policies, legislation, and compliance. 4. Research & Innovation Data-driven testing, measurement, and analysis. New protocols, protocol extensions, and next-generation namespace management. 5. Lessons & Learnings Outage experiences, recovery stories, and cautionary tales For further details please see https://www.dns-oarc.net/oarc45 Cathy Almond, for the DNS-OARC Programme Committee _______________________________________________ dns-operations mailing list dns-operations(a)lists.dns-oarc.net https://lists.dns-oarc.net/mailman/listinfo/dns-operations

1 0

Lär dig mer om DNS TAPIR den 6 maj i Gamla Stan, Stockholm
by Olle E. Johansson April 22, 2025

April 22, 2025

Hej! DNS TAPIR har under våren jobbat vidare med delfinansiering som hållit oss igång. Vi har fokuserat på att få igång en testmiljö där vi kan ansluta “riktiga” namnservrar i operatörsmiljö för test. Vi har också jobbat vidare med paketering för att underlätta installation i det vi kallar DNS TAPIR Edge, den miljö som körs ute på en resolver. Utöver det har vi också en tydligare arkitektur av analys-verkstaden i DNS TAPIR Core att berätta mer om. Den 6 maj kl 15 berättar vi mer i en after-work på Agical, Västerlånggatan 79 i Gamla Stan, Stockholm. Nära både till tunnelbana och SF-bokhandeln. Anmäl dig till info(a)dnstapir.se <mailto:info@dnstapir.se> så vi vet att du kommer och så vi kan förse dig med portkoden. Ser fram emot att träffa dig i Gamla Stan! /Olle

1 0

Fwd: Secure Domain Name System (DNS) Deployment Guide | Comment on NIST SP 800-81r3
by Anne-Marie April 11, 2025

April 11, 2025

1 0

.se cds-automatisering ej komplett?
by Daniel Lublin Feb. 10, 2025

Feb. 10, 2025

Hej, Jag har nyligen fått upp DNSSEC för några av mina domäner. För .se visade sig automatiseringen med CDS RR som registry plockar upp vara praktisk. För ett par .se-domäner så verkar dock allt inte gå riktigt rätt. För dessa så plockar IIS CDS-automatisering bara upp den ena av de två hasharna (bara 4:an, SHA384). Ett exempel: ``` $ dig +short lublin.se. ds 37136 13 4 DBF142555D55ECC9798E91F586FAB7550B772F4F06574D6F1D9724DD 927A9775521CD2C5BCB35618484E33C480C2D6C5 $ dig +short @ns1.desec.io lublin.se. cds 37136 13 2 A2E09560E47CA304BA4773FEED73733936470ED7D429A94055DEE1CB E1ECB09D 37136 13 4 DBF142555D55ECC9798E91F586FAB7550B772F4F06574D6F1D9724DD 927A9775521CD2C5BCB35618484E33C480C2D6C5 ``` https://cds.registry.se/ säger om lublin.se: Domain lublin.se Status Done = The scanning process has completed successfully. FirstValidAt 2025-02-01 14:36:24 LastValidAt 2025-02-01 14:36:24 Message Region Timestamp ok North America 2025-02-09 14:36:23 ok Europe ... Jag har åtminstone en annan .se-domän där båda hasharna plockas upp och läggs in som två DS RR uppe vid delegeringspunkten. Saker fungerar generellt även om bara en hashvariant ligger som DS-post, men det ger ju varning hos Zonemaster mfl. -- Daniel lublin.se

4 5

Påminnelse: DNS Hackathon 2025
by Lars-Johan Liman Jan. 20, 2025

Jan. 20, 2025

Halloj! Jag har sett att flera av er har anmält er till DNS Hackathon här hos oss på Netnod, i samarbete med RIPE NCC och DNS-OARC. Jätteroligt! Jag vill bara påminna om att det blir _ännu_ roligare om ni andra också kommer ... 😉 Glada hälsningar /Liman #---------------------------------------------------------------------- Välkommen till DNS Hackathon 2025 i Stockholm! Netnod, DNS-OARC och RIPE NCC bjuder in dig till vårt andra gemensamma DNS Hackathon den 15–16 mars 2025 på Netnods kontor i Solna, helgen innan Netnod-mötet. Hackathonet samlar deltagare med olika bakgrunder för att utveckla verktyg, idéer och lösningar kring DNS – allt i en kreativ och samarbetande miljö. Viktiga datum: - 15 okt 2024: Ansökan öppnar - 2 feb 2025: Sista deadline - 15–16 mars 2025: Hackathonet Deltagandet är gratis, inklusive mat och dryck. Platserna är begränsade, så ansök idag! Ansök och läs mer här: https://labs.ripe.net/author/becha/join-the-dns-hackathon-2025/ Har du frågor? Kontakta oss på <dnshackathon2025(a)dns-oarc.net>. Välkommen! Johanna Eriksson (Netnod) Denesh Bhabuta (DNS-OARC), Vesna Manojlovic (RIPE NCC) Johanna Eriksson, Event Manager Netnod AB Tel: +46-8-562 860 00, Mobile: +46-70-813 55 62 Greta Garbos väg 13 | SE-169 40 SOLNA | SWEDEN

1 0