- Ns.se - lists.iis.se

Publikt arkiv
by Jakob Schlyter Feb. 7, 2022

Feb. 7, 2022

Kanske allmänt känt (men nytt för mig) att ns.se@ är publikt arkiverad. Kan vara bra att veta i pågående diskussioner. jakob

1 0

Post-Mortem : Problem med .se zonen
by Ulrich Wisser Feb. 5, 2022

Feb. 5, 2022

Hej! Vi tar naturligtvis denna händelse på största allvar och analyserar händelsen noggrant, och hur den kunde uppstå, för att säkerställa en fortsatt robust drift av .se zonen. Vi återkommer när vi har fullständig redogörelse för det inträffade tillsammans med de åtgärder som vi vidtar för att undvika att problemet uppstår igen. Detta gör vi så fort vi har fakta. Med vänliga hälsningar /Ulrich

2 1

Problem med .se zonen
by Ulrich Wisser Feb. 5, 2022

Feb. 5, 2022

Hej! Felavhjälpning genomförd. Vi har kl.22.25 genererat och distribuerat en ny .se zonfil, vi gör nu ett uppehåll i zonfilsdistributionen av .se och .nu fram till imorgon förmiddag. Vi återkommer med information. /Ulrich

1 0

Problem med .se zonen
by Ulrich Wisser Feb. 5, 2022

Feb. 5, 2022

The message will follow in English. Vi har förnärvarande en felaktig .se-zonfil publicerad, där cirka 8 000 .se-domäner har felaktiga DNSSEC-signaturer, dvs DNSSEC validerade resolvrar kommer ej godkänna namnslagningar för dessa 8 000 domäner. Arbete med felsökning och åtgärder pågår. Vi informerar igen så fort vi har ny information om detta. Med vänliga hälsningar Registry Services Internetstiftelsen *************************** ENGLISH We currently have an incorrect .se zone file published, where approximately 8,000 .se domains have incorrect DNSSEC signatures, ie DNSSEC validated resolvers will not approve naming of these 8,000 domains. Work with troubleshooting and measures is in progress. We will inform again as soon as we have new information about this. Kind regards, Registry Services The Swedish Internet Foundation

4 6

smhi.se
by Torbjörn Eklöv Feb. 4, 2022

Feb. 4, 2022

Hej, när ändå stiftelsen har lite problem med sitt så hade smhi.se stora problem igår och idag. När jag tittar på zonemaster.iis.se i dag och historiken från igår så ser det ut som att misslyckats med att rulla nycklar och byta från 7/2 till 8/2. Problem igår https://zonemaster.iis.se/?resultid=8f8d2b8578b3d1c3 "Löst" idag med att ta bort DS https://zonemaster.iis.se/?resultid=8f8d2b8578b3d1c3 Fick felsöka åt en ISP i morse och en ( ungefär så då ) unbound-control flush_zone smhi.se löste problemet. Men det är intressant att de har 15 dagars TTL på DNSKEY med en livslängd på fyra dagar. 🙂 smhi.se. 1296000 IN RRSIG DNSKEY 8 2 1296000 ( 20220307103740 20220203093740 Hidden master ser ut att heta ib.smhi.se så det är väl en Infoblox, bara för att man köper dyra saker blir det automatiskt inte nå bra.... 🙂 /T

2 1

Problem med DNSSEC i Indonesien?
by Teddy Hogeborn Jan. 1, 2022

Jan. 1, 2022

Vi har fått rapport om problem med en .id-domän. Vi ser att DNS-servrarna för .id inte svarar på TCP, men det verkar inte nödvändigtvis vara orsaken. Det vi ser är att NSEC-posten i rotzonen har en utgången signatur i RRSIG-posten för vissa domäner. Exempel: Domänen all.id har en NSEC-post signerad med en RRSIG-post, men den RRSIG-posten gick ut 2022-01-01 07:13:44 UTC. DNSViz-analys för domänen "all.id" som visar problemet: https://dnsviz.net/d/all.id/YdDZcQ/dnssec/ Men detta gäller inte alla domäner; t.ex. "domain.id" är inte drabbad: https://dnsviz.net/d/domain.id/YdDcDw/dnssec/ /Teddy Hogeborn & Björn Påhlsson -- Systemadministratörer på Nordisk Media Utveckling AB https://www.nmugroup.com/ tel:040-304770

1 0

Ny version av Zonemaster
by Mats Dufberg Dec. 20, 2021

Dec. 20, 2021

Vi har idag publicerat en ny version av Zonemaster, v2021.2.1. Det är en fix-release av den version som publicerade för två veckor sedan. Fix-releasen innehåller några buggfixar och uppdateringar av översättningarna. Ett nytt språk, spanska, har också tillkommit. Det går att testa den nya versionen på https://zonemaster.net (zonemaster.iis.se är ännu inte uppdaterad). Full information finn på https://github.com/zonemaster/zonemaster/releases/tag/v2021.2.1 och det går att installera den också från Github. Om man istället vill köra zonemaster-cli på Docker så finns information i https://github.com/zonemaster/zonemaster-cli/blob/master/USING.md. Med Docker så går det att köra zonemaster-cli på Windows eller MacOS. Kommentarer och synpunkter är välkomna! Den som är intresserad av att följa utvecklingen av Zonemaster och alltid få veta när det kommer nya versioner uppmanas att prenumerera på någon av våra mailistor för Zonemaster, https://github.com/zonemaster/zonemaster/blob/master/docs/contact-and-maili… Zonemaster drivs av gemensamt projekt mellan Internetstiftelsen och Afnic (.fr). Mats -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/

1 0

ICANN workshop on Internet Fragmentation
by Ulrich Wisser Dec. 14, 2021

Dec. 14, 2021

Hej! I januari kommer ICANN hålla en workshop om internet fragmentering. Deltagande är kostnadsfri, men kräver anmälning på https://features.icann.org/event/internet-ecosystem/webinar-nordics-interne… /Ulrich [Graphical user interface, website Description automatically generated]

1 0

Re: [Ns.se] Om zonemaster-releasen till DNS-referensgruppslistan
by Ulrich Wisser Dec. 10, 2021

Dec. 10, 2021

Adressen är ns.se(a)lists.iis.se Du får slåss med Nicklas om vem som ska skriva mejl. (Jag satsar mina pengar på dig Mats.) /Ulrich From: Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> Date: Friday, 10 December 2021 at 15:34 To: Nicklas Pousette <nicklas.pousette(a)internetstiftelsen.se>, Ulrich Wisser <ulrich.wisser(a)internetstiftelsen.se> Subject: Om zonemaster-releasen till DNS-referensgruppslistan Kan jag skicka ut om Zonemaster-releasen till DNS-referensgruppslistan? Kan det vara på svenska eller måste det vara på engelska? Kan jag skicka ut det, eller ska någon av er göra det? Vilken är mailadressen till listan? Mats -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> Date: Monday, 6 December 2021 at 12:07 To: "zonemaster-users(a)lists.iis.se" <zonemaster-users(a)lists.iis.se> Subject: New release of Zonemaster, v2021.2 A new release of Zonemaster is now available for download and installation. The reference installation https://zonemaster.net/ will also be updated shortly (announcement will come here). The release contains added features and fixes. We want to lift up the following items. For full information go to the release pages at Github, starting with https://github.com/zonemaster/zonemaster/releases * Zonemaster-CLI is now available on Docker. Using Docker, Zonemaster-CLI can also be run on Windows and MacOS. Besides Docker, no installation is needed. If you want to try Zonemaster-CLI on Docker, go to https://github.com/zonemaster/zonemaster-cli/blob/master/USING.md * The test cases of CDS and CDNSKEY has now been completed by test case DNSSEC18. Several other test cases have been updated and improved. Both specification and implementation has been updated. See the Github release pages. * The most visible improvement is in GUI. The color setting, error messages and language handling has been improved considerable. GUI has a better user interface. Unless you do your own installation, you can check it out when zonemaster.net has been updated. * CentOS has been replaced by Rocky Linux as supported OS. Zonemaster is now only supported on the latest version of each OS, but it can still work on other versions, as well as other Unix type OSs. https://github.com/zonemaster/zonemaster#supported-operating-system-versions If you find any issue with the new release or its documentation, please create a Github issue or send an email about it. Suggestions for improvement are also welcome. Please create a Github issue for those. -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/

2 1

Knot DNSSEC lab
by Jakob Schlyter Dec. 1, 2021

Dec. 1, 2021

Hej, Jag har nyligen skrivit om vår DNSSEC-lab för Knot - kanske någon på listan kan ha nytta av denna. Resultatet finns på https://github.com/kirei/dnssec-lab och man får förstås gärna rapportera buggar via github om man skulle springa på några. jakob ps. De valda parametrarna är för lab, inte för produktion, men det torde vara uppenbart. -- Jakob Schlyter Kirei AB - www.kirei.se

1 0