- Ns.se - lists.iis.se

Fwd: Reminder: Root Zone KSK Rollover on October 11
by Lars-Johan Liman Oct. 11, 2026

Oct. 11, 2026

Halloj! De flesta här är nog med i matchen, men Kim Davies (chefen för IANA) och jag vill ändå påminna om att Verisign börja signera DNS-roten med en ny KSK om en månad, den 11 oktober. Det gör att alla resolvrar kommer att behöva byta till ett nytt "trust anchor". Modern mjukvara sköter det själv, för den nya nyckeln är redan publicerad sedan länge, och är korrekt signerad av den gamla. Det kan möjligen vara läge att hålla ett extra öga på sina resolvrar, och hålla dem kort, så att de beter sig väluppfostrat. Men det är väl ingen här som inte kör en automatrullande* resolver? ;-) Den 11 okt är en söndag, så det kan vara läge med en extra påminnelse i helgkalendern. Den nya nyckeln har keyid: 38696 och den gamla nyckeln har keyid: 20326. Så här kan det se ut om man kör BIND (notera "trusted-since:"): # rndc managed-keys status view: _default next scheduled event: Sun, 13 Sep 2026 08:22:48 GMT name: . keyid: 20326 algorithm: RSASHA256 flags: SEP next refresh: Sun, 13 Sep 2026 09:19:57 GMT trusted since: Sat, 02 Mar 2019 17:12:43 GMT keyid: 38696 algorithm: RSASHA256 flags: SEP next refresh: Sun, 13 Sep 2026 09:19:57 GMT trusted since: Mon, 10 Feb 2025 20:30:44 GMT ... och så här kan det se ut om man kör Unbound (notera "VALID") (filnamnet kan variera mellan olika varianter av Unix/Linux): # sed -n -e '/DNSKEY/s/[^;]*;//p' /var/lib/unbound/root.key {id = 38696 (ksk), size = 2048b} ;;state=2 [ VALID ] ;;count=0 ;;lastchange=1739203345 ;;Mon Feb 10 16:02:25 2025 {id = 20326 (ksk), size = 2048b} ;;state=2 [ VALID ] ;;count=0 ;;lastchange=1553506736 ;;Mon Mar 25 09:38:56 2019 Om ni _inte_ ser "trusted since:" eller "VALID" (eller motsvarande om ni kör något annat), så är det läge att börja felsöka och/eller uppdatera nu. Mer info finns bakom länken i nedanstående mail, eller hojta till här eller i PM, så skall jag försöka svara på ev. frågor. Happy rollover! /Liman * RFC 5011 rulez! -------------------- Start of forwarded message -------------------- Date: Sat, 12 Sep 2026 07:12:39 -0700 To: ksk-rollover(a)icann.org Subject: [ksk-rollover] Reminder: Root Zone KSK Rollover on October 11 From: Kim Davies via ksk-rollover <ksk-rollover(a)icann.org> Dear KSK Rollover community, As we approach the 2026 Root Zone Key Signing Key (KSK) rollover on 11 October 2026, we wanted to remind you of the upcoming schedule and encourage you to stay engaged as the rollover approaches. Information and resources, including technical guidance, FAQs, and the rollover timeline, are available on the 2026 Root KSK Rollover page at https://www.icann.org/resources/pages/ksk-rollover-en We encourage you to use this mailing list to share questions, observations, or experiences before, during, and following the rollover. Thank you for your continued participation and support in helping ensure a smooth rollover. Kindest regards, Kim Davies VP, IANA Services, ICANN President, PTI _______________________________________________ ksk-rollover mailing list -- ksk-rollover(a)icann.org To unsubscribe send an email to ksk-rollover-leave(a)icann.org _______________________________________________ By submitting your personal data, you consent to the processing of your personal data for purposes of subscribing to this mailing list accordance with the ICANN Privacy Policy (https://www.icann.org/privacy/policy) and the website Terms of Service (https://www.icann.org/privacy/tos) You can visit the Mailman link above to change your membership status or configuration, including unsubscribing, setting digest-style delivery or disabling delivery altogether (e.g., for a vacation), and so on. -------------------- End of forwarded message --------------------

1 1

DS-info via Whois
by Torbjörn Eklöv Aug. 24, 2026

Aug. 24, 2026

Hallå listan, vet inte om det här kommer att fungera med den här adressen men jag provar åtminstone. När man kör en whois mot t.ex en .net domän får man med DS-data DNSSEC: signedDelegation DNSSEC DS Data: 18188 13 2B4AC1FE595F941F658EE3CA5A69EA7AF16FB62C36DD183470DD4C84192796586 Jag skulle vilja att samma typ av information syns via en whois mot en .se och .nu domän också. Är det något som går att ordna? //Tobbe - A home without IPv6 is just a house

2 1

Uppdaterat publiceringsintervall .se
by anders.ek＠internetstiftelsen.se Aug. 24, 2026

Aug. 24, 2026

Hej, Vi har idag uppdaterat publiceringsintervallet för .SE, så från och med nu publiceras se-zonen (minst) 2 gånger per timme. Uppdateringen sker inte med fasta tider, och det nya intervallet är just under 30 minuter. MVH, Anders Ek Internetstiftelsen

1 0

DNS dagen 2026 - 9 september 2026
by Kristian Ørmen Aug. 6, 2026

Aug. 6, 2026

DNS dagen 2026 Välkommen till en dag om bara DNS! Vi ses på Internetstiftelsens kontor den 9 september 2026 kl. 10:00–20:00. Anmäl dig redan idag för att säkra din plats. https://registryt.wufoo.com/forms/dns-dagen-2026/ -- Kristian Ørmen Internetstiftelsen +46 765607953 https://internetstiftelsen.se<https://internetstiftelsen.se/> Besöksadress: Hammarby Kaj 10D, Stockholm Postadress: Box 92073, 120 07 Stockholm

1 1

DNS-kakor i .se-zonen
by Patrik Wallstrom June 26, 2026

June 26, 2026

Hej! Jag har implementerat tester av DNS Cookies (RFC 7873 / RFC 9018) i gonemaster. Och det är uppenbart att det finns ett problem med kakorna när det gäller uppsättning av Anycast. För .se-zonen märks detta för namnservrarna b.ns.se och c.ns.se. I 14 av 20 tester blir det helt enkelt fel när man försöker använda en kaka. Anledningen är att dessa namnservrar inte synkar HMAC-hemlisar mellan sig. Kanske inte någon jättegrej, men en tydlig förbättringsåtgärd. Specificationen: https://pawal.codeberg.page/gonemaster/specifications/tests/nameserver/name… Vill man se ett resultat i GUI: https://gonemaster.evilbit.de/#/result/OAJB35VX Resultat av 20 körningar av detta testcase med CLI: pawal@dev:~/gonemaster$ for i in {1..20}; do bin/gonemaster --testcase nameserver17 se; done Seconds Level Message ======= ======== ======= Looks OK. Seconds Level Message ======= ======== ======= 3.42 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "b.ns.se/2001:67c:254c:301::53;c.ns.se/2001:67c:2554:301::53". Seconds Level Message ======= ======== ======= 3.45 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "b.ns.se/2001:67c:254c:301::53". Seconds Level Message ======= ======== ======= 3.40 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "c.ns.se/192.36.135.107". Seconds Level Message ======= ======== ======= 3.49 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "b.ns.se/192.36.133.107;b.ns.se/2001:67c:254c:301::53". Seconds Level Message ======= ======== ======= 3.46 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "b.ns.se/2001:67c:254c:301::53;c.ns.se/192.36.135.107". Seconds Level Message ======= ======== ======= 3.56 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "b.ns.se/192.36.133.107". Seconds Level Message ======= ======== ======= 3.48 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "b.ns.se/192.36.133.107;c.ns.se/192.36.135.107;c.ns.se/2001:67c:2554:301::53". Seconds Level Message ======= ======== ======= Looks OK. Seconds Level Message ======= ======== ======= Looks OK. Seconds Level Message ======= ======== ======= 3.38 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "b.ns.se/192.36.133.107;c.ns.se/2001:67c:2554:301::53". Seconds Level Message ======= ======== ======= 3.43 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "b.ns.se/2001:67c:254c:301::53;c.ns.se/192.36.135.107". Seconds Level Message ======= ======== ======= Looks OK. Seconds Level Message ======= ======== ======= 3.47 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "b.ns.se/2001:67c:254c:301::53". Seconds Level Message ======= ======== ======= 3.42 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "b.ns.se/2001:67c:254c:301::53;c.ns.se/2001:67c:2554:301::53". Seconds Level Message ======= ======== ======= 3.37 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "b.ns.se/2001:67c:254c:301::53". Seconds Level Message ======= ======== ======= Looks OK. Seconds Level Message ======= ======== ======= 3.50 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "c.ns.se/2001:67c:2554:301::53". Seconds Level Message ======= ======== ======= Looks OK. Seconds Level Message ======= ======== ======= 3.45 WARNING The following name server(s) rejected with BADCOOKIE, even after a retry, a Server Cookie they had just issued (RFC 7873): "b.ns.se/2001:67c:254c:301::53;c.ns.se/2001:67c:2554:301::53".

2 8

DNS TAPIR Afterwork
by Olle E. Johansson June 1, 2026

June 1, 2026

Hej! Sommaren är här och vi tapirer släpps snart ut på grönbete. Men innan dess vill vi träffa så många som möjligt av er och berätta om vad vi gjort i vår, vart vi är på väg och snacka lite DNS och Internet och sånt. Välkommen till DNS TAPIR Afterwork på Netnod i Filmstaden i Solna! Tisdagen den 16 juni kl 15:00 drar vi igång. En stund senare håller vi en liten uppdatering men sedan är det bara mingel. Anmäl dig till info(a)dnstapir.se så vi kan beräkna plats och andra resurser :-) Netnod hittar ni på Greta Garbos väg 13 i Solna. Närmsta T-bana är Näckrosen. Vi ser fram emot att träffa dig igen! För DNS TAPIR /Olle

1 0

Publiceringstakt för NU-zonen ändrat till 2ggr/h
by anders.ek＠internetstiftelsen.se May 11, 2026

May 11, 2026

Hej, En liten annonsering från Internetstiftelsen. Från idag kommer NU-zonen publiceras 2 gånger per timme istället för tidigare 1 gång/h. Publiceringstiden är inte statisk och intervallet är strax under 30 minuter. Denna ändring sker för att minska på tiden mellan inkommen ändring och publicering. Mvh, Anders Ek, Internetstiftelsen

2 2

Lite OT; men svenska hälsoläget (som bl.a. visar DNS) ger 404
by Fredrik Pettai April 14, 2026

April 14, 2026

Finns länkat via bla. https://internetstiftelsen.se/nyheter/natets-halsokoll-visar-att-mycket-beh… och https://internetstiftelsen.se/dns-labs/tech/it-is-time-for-yearly-clean-up-… https://www.hardenize.com/dashboards/sweden-health-status/ Men ger som sagt 404 nu. (Fungerade för någon/några månaders sedan iaf)

1 0

Trend med ANY frågor
by Fredrik Pettai April 13, 2026

April 13, 2026

Hejsan, Innan Påsken men även under “påsklovet” har det kommit lite vågor av främst ANY-frågor mot diverse domäner inom vår sektor (dock helt oberoende av varandra). Vi har dock inte sett något hot eller skryt kring de domänerna de skjutit mot... Någon annan som sett någon liknande? Och hur pass vanligt är det med “större” DNS-attacker nuförtiden? Alla moderna DNS-implementationer har ju ratelimiting som standard, så lite förvånande att se de ens försöker/trugar, även fast de blir blockerade. Mvh, /P

4 4

Sen/seg uppdatering av .se 12:00 idag
by Torbjörn Eklöv March 26, 2026

March 26, 2026

Hej, jag bytte KSK för en kommun idag och jag förväntade mig att den skulle ramla in i .se runt 12.05 men klockan var närmare 12:30 innan jag såg den. Körde ~"dig ds kommunen.se @a.ns.se" i telefonen när jag var och handlade från 12:20 och jag har ingen exakt tid när den ramlade in men närmare 12:30 än 12:25 är min uppfattning. /Tobbe - som har gonemaster och en del mer tester igång på - https://kommunermedipv6.se/test.html?id=49404ce88d58ce93 - dags för opt-in på IPv6 MX här? :)

4 5