- Ns.se - lists.iis.se

Kan man få mer info från cds.registry.se när den ser en mismatch?
by Fredrik Pettai Jan. 18, 2023

Jan. 18, 2023

Hej, Skulle man kunna få se vad cds.registry.se -scannern ser som fel på ett mer detaljerat sätt? (Vad såg scannern vid tillfället?) Jag tror ju inte att vårt zon-data var fel i detta fall (North America såg korrekt data vid samma tid), men jag kan ju inte se vad er scanner har sett… MESSAGE REGION TIMESTAMP ok North America 2023-01-17 14:40:48 ok Europe 2023-01-17 14:40:47 ok North America 2023-01-16 14:41:41 ok Europe 2023-01-16 14:41:41 ok North America 2023-01-15 14:41:46 ok Europe 2023-01-15 14:41:45 ok North America 2023-01-14 14:40:57 CDS/NS records doesn't match existing records Europe 2023-01-14 14:40:57. <<—— här skulle jag vilja se vad scannern såg ok North America 2023-01-13 14:41:51 ok Europe 2023-01-13 14:41:50 Mvh, /P

3 5

a.ns.se
by Torbjörn Eklöv Nov. 16, 2022

Nov. 16, 2022

Hej, alla andra *.ns.se är uppdaterade men förändringarna som jag lade in för gavleenergi.se som aktiverades för de andra är inte ute på a.ns.se än. Är det normalläge eller? /Tobbe

2 3

Julmingel med Internetstiftelsen och Netnod!
by Johan Stenstam Nov. 1, 2022

Nov. 1, 2022

> Inbjudan: Välkomna på Julmingel med DNS tema - Torsdag 1 december! Internetstiftelsen och Netnod är glada att få bjuda in till Julmingel med DNS-tema. Vi tycker att det var allt för länge sedan flera av oss i den svenska DNS-communityn träffades! Vi bjuder på julskinka, flera sorters senap, god dryck (julöl, glögg & alkoholfritt) kaffe och lussebullar. Såklart blir det DNS-prat, dels presentation av "What to look for in a quality DNS service" en guide vi tillsammans släppte tidigare i år samt "Statusuppdatering för MUSIC, en DNSSEC Multi-Signer”. Agenda: 15.00 Välkomna 15.10 Statusuppdatering för MUSIC, en DNSSEC Multi-Signer 15.35 What to look for in a quality DNS service 16.00 Övrigt 16.15 Julmingel med DNS prat 18.00 Vi avslutar DNS julmingel När: Torsdag 1 december 15.00 - 18.00 Var: Netnod. Greta Garbos väg 13, Solna Anmälan via: https://www.netnod.se/julmingel-dns <https://www.netnod.se/julmingel-dns> Anmäl senast 17 november. OBS, begränsat antal platser. Varmt välkomna! Kristian, Roger, Jonas och Johan Internetstiftelsen, DNS-Labs

1 0

DS-poster i SE-zonen
by Jakob Schlyter Aug. 26, 2022

Aug. 26, 2022

Hej, Enligt DPS för .SE [1] kapitel 8 accepteras RSASHA1-NSEC3-SHA1 som algorithm i Registry. Samtidigt kan jag läsa på [2]: "SHA-1 digest och algoritm accepteras inte längre. Detta påverkar inte befintliga DS-poster med SHA-1." Vet någon vad som var anledningen till denna förändring? Och hur får domäninnehavarna veta detta när det inte står i DPSen. Jag fick idag en fråga från en kund som försökte rulla sin KSK och upptäckte att DS för RSASHA1-NSEC3-SHA1 inte längre accepteras. Självklart borde de byta algorithm till något modernare, men det vill man nog göra planerat. jakob [1] https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf via https://internetstiftelsen.se/en/domains/tech-tools/dnssec/ [2] https://support.registry.se/en/news/posts/info-om-ny-epp-server-information…

3 5

DS-poster i SE-zonen
by Jakob Schlyter Aug. 25, 2022

Aug. 25, 2022

Hej, Enligt DPS för .SE [1]

1 0

.arpa och SHA1
by Torbjörn Eklöv Aug. 12, 2022

Aug. 12, 2022

Hej, har suttit och delegerat om en massa ip6.arpa nu och kör zonemaster-cli då och då efter det och det här är väl inte nå bra? dig ds arpa. +short 42581 8 1 778606D9623F843F156E7D11ACBF815EB67AB516 42581 8 2 F28391C1ED4DC0F151EDD251A3103DCE0B9A5A251ACF6E24073771D7 1F3C40F9 arpa. organisation: Internet Architecture Board (IAB) address: c/o IETF Administration LLC address: 1000 N. West St. address: Suite 1200 address: Wilmington, DE 19801 address: United States contact: administrative name: Internet Architecture Board (IAB) organisation: Internet Architecture Board (IAB) address: c/o IETF Administration LLC address: 1000 N. West St. address: Suite 1200 address: Wilmington, DE 19801 address: United States phone: +1 510 492 4080 fax-no: +1 510 492 4001 e-mail: iab(a)iab.org /Torbjörn Eklöv Interlan Gefle AB mobil: 070 - 683 51 75 http://test-ipv6.se A home without IPv6 is just a house

2 2

Konstigt(?) felmeddelande ifrån https://cds.registry.se
by LM Jogbäck May 30, 2022

May 30, 2022

Hej, Jag har kört CDS ett tag och det har funkat som det är tänkt. (tror jag) På grund av andra omständigheter så gick jag idag in på https://cds.registry.se/ och sökte på mitt domännamn "jogback.se" där jag såg att jag har felmeddelandet "mismatching records when queried from different geolocations" Det här verkar konstigt då min zon borde se likadan ut i hela världen, och om den inte gör det så behöver man lite mer data från cds.registry.se för att jaga fram det, eller har någon något förslag på hur jag kan debugga detta? Jag har tittat på zonen "jogback.se" i Zonemaster och https://zonemaster.iis.se/?resultid=209b360bbc29bf31 den är grön. Med vänlig hälsning, /LM

4 7

Re: [Ns.se] Konstigt(?) felmeddelande ifrån https://cds.registry.se
by Mats Dufberg May 29, 2022

May 29, 2022

Så här står det i RFC 7344 (1), stycke 4.1 (sidan 9) om kravet på CDS och CDNSKEY (”CDS and CDNSKEY Processing Rules”): >>> o Signer: MUST be signed with a key that is represented in both the current DNSKEY and DS RRsets, unless the Parent uses the CDS or CDNSKEY RRset for initial enrollment; in that case, the Parent validates the CDS/CDNSKEY through some other means (see Section 6.1<https://datatracker.ietf.org/doc/html/rfc7344#section-6.1> and the Security Considerations). (…) If any these conditions fail, the CDS or CDNSKEY resource record MUST be ignored, and this error SHOULD be logged. <<< Hur tolkar du texten Jag vet inte hur man får till det i OpenDNSSEC. Kan du tillverka DS RRset och signera den utanför och sedan skjuta in den? För jogback.se så är det enklare för den har en CSK, d.v.s. en gemensam nyckel för zonsignering och signering av DNSKEY RRset, och därmed källa för DS och CDS. Är det OK för dig att gå över till CSK? Ev. bara temporärt tills du har fått in rätt DS. Jag vet inte hur stor zonen är. Om det bara finns 257-nycklar så borde OpenDNSSEC signera med dessa, ev. med båda. Mats --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se<mailto:mats.dufberg@internetstiftelsen.se> Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Ns.se <ns.se-bounces(a)lists.iis.se> on behalf of Torbjörn Eklöv via Ns.se <ns.se(a)lists.iis.se> Date: Wednesday, 25 May 2022 at 19:28 To: LM Jogbäck <lm(a)jogback.se> Cc: ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Subject: Re: [Ns.se] Konstigt(?) felmeddelande ifrån https://cds.registry.se Då öppnar jag tråden igen då..... 🙂 Jag kör apgammal OpenDNSSEC där jag har en CDS enligt det här mstab.se. 900 IN CDS 0 0 0 ( 00 ) mstab.se. 900 IN RRSIG CDS 5 2 900 ( 20220703080634 20220524085234 24267 mstab.se. BHoQvkNU961zVEOF6pSzpiCF3whb5cPQX3AFFHTenPZO MmP9WY51Eq8W4JgNI/4x0CiXQ8ux0YDNeREMq3BUfJCO a4+ZMOtQ6wgj8BPPce1ibXgwLtwDdIQqb7mw/RKYpiGe hP6du889K//yUY4yQ5NNOpoZ0NvDJh/A2koXuN/gLLsF e4boAygdG+LK5ylZH8Sm7mzwJaWYGOS2gAocECrfFA== ) Enligt stiftelsen så måste CDS var direkt signerat av KSK'n och inte KSK->ZSK för att det ska fungera. Det kan jag hålla med om även om jag inte tycker att RFC'n säger så men det ska vi INTE diskutera här.... Om jag ska signera ett RR med min KSK i OpenDNSSEC - hur 17 ska jag göra det? jogback.se signeras med KSK så det stämmer tyvärr.... 🙁 /Torbjörn Eklöv Interlan Gefle AB mobil: 070 - 683 51 75 http://test-ipv6.se A home without IPv6 is just a house (…)

1 0

Fribiljett till Nordic Domain Days 10-11 maj!
by Nicklas Pousette March 29, 2022

March 29, 2022

Hej! Eventet Nordic Domain Days kommer i år gå av stapeln den 9-10 maj på Clarion hotell i Stockholm. Med koden nedan har ni alla på ns.se listan möjlighet att kostnadsfritt registrera er till detta. Registrering görs på www.nordicdomaindays.se<http://www.nordicdomaindays.se> med kod NDD-NS-SE-INVITE Hoppas vi får möjlighet att träffa er där! Mvh, Nicklas Rg, Nicklas Nicklas Pousette Head of DNS Labs The Swedish Internet Foundation +46 73 655 86 11 https://internetstiftelsen.se/en/ Visiting address: Hammarby Kaj 10D, Stockholm, Sweden Mailing address: Box 92073, 120 07 Stockholm, Sweden

1 0

IPv4 problem med Loopia
by Bylund Erik (Telenor Sverige AB) March 29, 2022

March 29, 2022

Hej, Någon annan som noterat att Loopia (ns1.loopia.se/ 93.188.0.20, ns2.loopia.se/ 93.188.0.21) slutat svara över IPv4? Svarar över IPv6 (2a02:250:ffff::20, 2a02:250:ffff::21) men det hjälper föga om DNS Resolvern är låst till IPv4 😊 /Mvh Erik Sensitivity: Internal

5 4