- Ns.se - lists.iis.se

(Jul)ledighet - risk för att "buset" ökar
by Fredrik Pettai 20 Dec '24

20 Dec '24

Halloj, Vi har inte sett så mycket “bus” mot vår DNS-infrastruktur på väldigt länge, men det verkar börja hända saker nu när långledighet nalkas. Inget allvarligt, men det är lite anmärkningsvärt att vi fått över 10000 “träffar” (som resulterar i automatisk ratelimit installeras) från en Telia IP samt från Cloudflare IPs nu under det närmsta dygnet. När jag skriver “träffar”, så räknar vi en “träff” när en IP-adress skjuter minst 30 qps som alla resulterar i NXDOMAIN, under minst ett pars sekunders sammanhängande tidspann (Så totalt pratar vi om över 2+ miljoner frågor som resulterat i NXDOMAIN) De IP-adresser som vi ser som står ut är: Telia 78.66.132.30 - redan på 2 st blocklistor Samt Cloudflare - verkar inte listade på någon blocklista 2400:cb00:128:1024::a29e:b4e0 2400:cb00:128:1024::a29e:b4e1 2400:cb00:128:1024::a29e:b4e2 162.158.180.224 162.158.180.225 162.158.180.226 Så, kort och gott undrar jag om någon annan börjat se likande saker/ trender öka nu? (Ni svara mig utanför listan om ni inte vill säga det “öppet") God Jul så länge Mvh, /P

2 2

Välkommen till DNS Hackathon 2025 i Stockholm!
by Lars-Johan Liman 18 Dec '24

18 Dec '24

Halloj! Netnod vill gärna bidra till mer och bättre DNS i världen. Här kommer en inbjudan från vår event manager, Johanna, som gärna vill se många, glada DNS-hackers hos oss i mars 2025. Glada hälsningar /Liman #---------------------------------------------------------------------- Välkommen till DNS Hackathon 2025 i Stockholm! Netnod, DNS-OARC och RIPE NCC bjuder in dig till vårt andra gemensamma DNS Hackathon den 15–16 mars 2025 på Netnods kontor i Solna, helgen innan Netnod-mötet. Hackathonet samlar deltagare med olika bakgrunder för att utveckla verktyg, idéer och lösningar kring DNS – allt i en kreativ och samarbetande miljö. Viktiga datum: - 15 okt 2024: Ansökan öppnar - 2 feb 2025: Sista deadline - 15–16 mars 2025: Hackathonet Deltagandet är gratis, inklusive mat och dryck. Platserna är begränsade, så ansök idag! Ansök och läs mer här: https://labs.ripe.net/author/becha/join-the-dns-hackathon-2025/ Har du frågor? Kontakta oss på <dnshackathon2025(a)dns-oarc.net>. Välkommen! Johanna Eriksson (Netnod) Denesh Bhabuta (DNS-OARC), Vesna Manojlovic (RIPE NCC) Johanna Eriksson, Event Manager Netnod AB Tel: +46-8-562 860 00, Mobile: +46-70-813 55 62 Greta Garbos väg 13 | SE-169 40 SOLNA | SWEDEN

1 0

DNS TAPIR 26 november på Internetstiftelsen
by Jakob Schlyter 13 Nov '24

13 Nov '24

Projektet Robust DNS har nu avslutat vår första fas med finansiering från PTS. Projektet har genomförts i samverkan mellan Vetenskapsrådet/SUNET, Netnod och Internetstiftelsen. Det har lett till flera saker: * Kod publicerad öppet på Github med namnet DNS TAPIR * En slutrapport på vår webb * Stort intresse av att sätta projektet i drift Tisdag den 26 november kl 13-17 bjuder vi in till ett seminarie på Internetstiftelsen i Stockholm där vi berättar mer, försöker genomföra en demo med vår proof-of-concept-kod och diskuterar varför det är så viktigt att kunna samla och analysera stora mängder data utan att offra användarnas integritet på big-data-altaret. Vi jobbar vidare på lite olika sätt; välkommen till Internetstiftelsen och lyssna på oss! Registrera dig på http://tapirmeet.eventbrite.se medan det finns platser kvar! Hälsningar från DNS TAPIR genom Jakob ps. Vi jobbar på att hitta en streaminglösning för dom som inte vill ta sig till Stockholm. Stay tuned.

1 0

Förändringar i internets rotzon
by Anne-Marie 06 Nov '24

06 Nov '24

Hej, Förhoppningsvis har ni redan koll på detta, men för säkerhets skull… Dear Colleagues, We are reaching out to inform you of important changes to the DNSSEC trust anchor in the root zone. If you manage a validating DNS resolver or a tool that interacts with the DNS root zone you might need to change your software to handle the changes. This letter provides a summary of the upcoming changes and gives pointers to resources that describe them in detail. *Upcoming addition of the KSK-2024 trust anchor* On January 11, 2025, a new trust anchor, codenamed KSK-2024, will appear in the root zone for the global DNS. This key was generated earlier this year and will co-exist with the current trust anchor, codenamed KSK-2017. The new DNSKEY record is: . 172800 IN DNSKEY 257 3 8 AwEAAa96jeuknZlaeSrvyAJj6ZHv28hhOKkx3rLGXVaC6rXTsDc449/c idltpkyGwCJNnOAlFNKF2jBosZBU5eeHspaQWOmOElZsjICMQMC3aeHb GiShvZsx4wMYSjH8e7Vrhbu6irwCzVBApESjbUdpWWmEnhathWu1jo+s iFUiRAAxm9qyJNg/wOZqqzL/dL/q8PkcRU5oUKEpUge71M3ej2/7CPqp dVwuMoTvoB+ZOT4YeGyxMvHmbrxlFzGOHOijtzN+u1TQNatX2XBuzZNQ 1K+s2CXkPIZo7s6JgZyvaBevYtxPvYLw4z9mR7K2vaF18UYH9Z9GNUUe ayffKC73PYc= As a result of this addition, some DNS responses may be larger during the transition period. If your software uses the RFC 5011 process for managing trust anchors, KSK-2024 will be automatically trusted about one month after its introduction to the root zone. There are two important planned dates: * October 11, 2026: KSK-2024 will begin signing the root zone. * January 11, 2027: KSK-2017 is scheduled to be revoked. For a detailed description of the rollover process, please refer to https://www.iana.org/dnssec/files *New trust anchor file* IANA has issued a new trust anchor file using the updated XML format described in https://datatracker.ietf.org/doc/draft-ietf-dnsop-rfc7958bis/ , which has recently been approved to be published as an RFC. The new trust anchor file contains additional data that was not provided in previous versions of the file. If your software or processes use the IANA trust anchor file (published at https://data.iana.org/root-anchors/root-anchors.xml ), you should ensure you have processes to retrieve it regularly (such as weekly) and check your systems can process the revised format of the file. *Keep in touch* Operational announcements regarding trust anchors and rollovers are published on the root-dnssec-announce mailing list at https://lists.icann.org/postorius/lists/root-dnssec-announce.icann.org/ . A separate ksk-rollover mailing list is a forum for discussion specific to rollovers can be found at https://lists.icann.org/postorius/lists/ksk-rollover.icann.org/ . Best regards, -- Andres Pavez Cryptographic Key Manager Bästa hälsningar, Amel ________________________ Anne-Marie Eklund Löwinder Amelsec AB Hägervägen 27, 122 39 Enskede +46 734315310 @amelsec

1 0

Julmingel med Netnod och Internetstiftelsen!
by Kristian Ørmen 23 Oct '24

23 Oct '24

Välkomna på Julmingel med DNS tema - Torsdag 28 november! Internetstiftelsen och Netnod är glada att få bjuda in till Julmingel med DNS-tema. I år hos Netnod. Vi bjuder på julskinka (veg. alt. finns), flera sorters senap, god dryck (julöl, glögg & alkoholfritt), kaffe och lussebullar. Agenda: 16.00 Välkomna 16.15 DNS - vad händer! 17.15 Övrigt 17.30 Julmingel med DNS prat 19.30 Vi avslutar DNS julmingel När: Torsdag 28 november 16.00 - 19.30 Var: Netnod, Greta Garbos väg 13, Solna Anmälan: https://www.netnod.se/julmingel-dns Anmäl dig senast: 15 november. OBS, begränsat antal platser. Varmt välkomna! Internetstiftelsen och Netnod

1 0

Robust DNS - nu går vi vidare
by Lars-Johan Liman 11 Oct '24

11 Oct '24

Hej! Projektet Robust DNS jobbar med att bygga en nationell plattform för analys av DNS-resolver-data. Vi fick finansiering för fas ett av PTS med stöd av Vetenskapsrådet/SUNET. I projektet har Netnod, Internetstiftelsen och SUNET bidragit med resurser. Programvaran som utvecklats släpps som öppen källkod med namnet DNS TAPIR. Den första fasen handlade om att bygga upp en PoC miljö där vi baserat på DNS-frågor analyserar data och reagerar på händelser som kan vara olika typer av problem - malware, ransomware och virus - som med stöd av programvaran kan blockeras av operatörer. Den andra fasen innebär att vi kommer bygga upp en färdig produkt. Plattformen är indelad i två delar, en central core som analyserar data och en distribuerad edge som insamlar data och kan hantera input från analysen i core. Edge-komponenterna är tänkta att köras på operatörsnivå. Den andra fasen är inte finansierad utan vi jobbar nu på att hitta vägar framåt för projektet. Jag bifogar slutrapporten för första fasen, den kommer inom kort också publiceras på dnstapir.se <https://dnstapir.se/>. Om du vill träffa oss och lära dig mer, så bifogar jag också en inbjudan till en eftermiddag med oss på Agicals kontor i gamla stan den 17 oktober. Har du frågor eller funderingar är du alltid välkommen att höra av dig! /Olle Johansson Projektledare, Robust DNS gm. /Liman PS. OSA för inbjudan till AW. Pinga <info(a)dnstapir.se> om du vill hänga med. Se bif. inbjudan. -- #---------------------------------------------------------------------- # Lars-Johan Liman, M.Sc. ! E-mail: liman(a)netnod.se # Senior Systems Specialist ! Tel: +46 8 - 562 860 12 # Netnod AB, Stockholm ! http://www.netnod.se/ #----------------------------------------------------------------------

1 0

.SE och .NU, SOA serial blir epoch
by anders.ek＠internetstiftelsen.se 26 Sep '24

26 Sep '24

Hej, Internetstiftelsen kommer inom en snar framtid byta format på SOA serial till epoch (sekunder från 1970-01-01) från dagens format med datumstämpel och inkrement (YYYYMMDDNN). Som ett interrimsvärde mellan dessa format kommer en SOA Serial med värdet '4003002001' användas för att epoch ska ses som en ökning från det nuvarande värdet. Vänligen, Anders Ek, Internetstiftelsen

1 0

zonedata.iis.se problem?
by Jerry Lundström 10 Sep '24

10 Sep '24

Hej, Detta kom på OARC's Mattermost [1] nyss: "" 08:54 Roland van Rijswijk-Deij: question for any folks from IIS that hang around here: it seems zonedata.iis.se has been (intermittently) down for a few days now, would it be possible to check this? :pray: "" Roland la till direkt till mig: "" so zonedata.iis.se points to a single IPv4 address that times out on an attempted AXFR, I don't know more than that has been ongoing for a few days now they used to also have an IPv6 address and another IPv4 address, neither of which are responsive "" Mvh Jerry [1] https://chat.dns-oarc.net/community/pl/463cnigedjfxx83j88zjwy7zqh

2 1

Fwd: [ksk-rollover] Update to DNSSEC trust anchors
by Anne-Marie 25 Jul '24

25 Jul '24

Attention please! Best regards, Anne-Marie ________________________ Anne-Marie Eklund Löwinder Amelsec AB Hägervägen 27, 122 39 Enskede +46 734315310 @amelsec Vidarebefordrat mejl: > Från: James Mitchell via ksk-rollover <ksk-rollover(a)icann.org> > Datum: 25 juli 2024 01:08:57 EEST > Till: ksk-rollover <ksk-rollover(a)icann.org> > Ämne: [ksk-rollover] Update to DNSSEC trust anchors > Svara till: James Mitchell <james.mitchell(a)iana.org> > > > IANA has published an update to the trust anchors for DNSSEC at https://www.iana.org/dnssec/files. This update adds a new key that is planned to be used to sign the DNS root zone starting in 2026. > > Software vendors and system package maintainers are encouraged to begin their processes for distributing this new trust anchor. The new trust anchor is currently available in a format suitable for constructing a DS record. The file is expected to be expanded in October 2024 to add data for also constructing the associated DNSKEY record. > > We plan to pre-publish the new KSK in the DNS starting on 11 January 2025, with a standby period of nearly two years before a rollover in October 2026. This provides ample opportunity to propagate the new trust anchor, and also provides the capability to roll to it sooner should an emergency rollover be required. > > Kind regards, > James Mitchell > Director IANA Technical Services > _______________________________________________ > ksk-rollover mailing list -- ksk-rollover(a)icann.org > To unsubscribe send an email to ksk-rollover-leave(a)icann.org > > _______________________________________________ > By submitting your personal data, you consent to the processing of your personal data for purposes of subscribing to this mailing list accordance with the ICANN Privacy Policy (https://www.icann.org/privacy/policy) and the website Terms of Service (https://www.icann.org/privacy/tos) You can visit the Mailman link above to change your membership status or configuration, including unsubscribing, setting digest-style delivery or disabling delivery altogether (e.g., for a vacation), and so on.

1 0

Välkomna till event i Malmö, Torsdag 29 augusti: Rock Solid Internet - Öresundsregionen
by Kristian Ørmen 20 Jun '24

20 Jun '24

Netnod och Internetstiftelsen bjuder in till event i Malmö om “Rock solid Internet”. Internet är idag en väldigt viktig del av vår infrastruktur. Hur kan vi tillsammans skapa robusta tjänster generellt och på regional nivå. Våra talare kommer att prata om hur vi kan skapa ett robustare Internet redan idag och initiativ som pågår för att stärka Sverige och regioner långsiktigt. Syftet är att diskutera lösningar både i fråga om teknik och samarbete. Talare från Netnod, Internetstiftelsen och inbjuden talare ger sin syn och bild på detta område. Vi ser även fram emot ett utbyte mellan deltagare och nätverkande. När: Torsdag 29 augusti. 16.00-18.00. Mellan 18.00 - 20.00 mingel med enklare mat samt öl/vin/dryck. Var: Goto 10, Slagthuset, Carlsgatan 12A, Malmö Anmälan: https://www.netnod.se/rock-solid-internet-Oresundsregionen OBS begränsat antal platser. Anmäl dig redan nu men senast 15 augusti. Vid anmälan ange om ni vill ha mat (alternativ). -- Kristian Ørmen Internetstiftelsen +46 765607953 https://internetstiftelsen.se<https://internetstiftelsen.se/> Besöksadress: Hammarby Kaj 10D, Stockholm Postadress: Box 92073, 120 07 Stockholm

1 0

CSYNC verkar inte trigga scanningen
by Leif Gustafsson 16 May '24

16 May '24

Hej! Jag har uppdaterat mitt CSYNC RR några gånger nu men cds.registry.se verkar inte reagera. Kan ni se något fel? gustech.se Mvh Leif Gustafsson

1 0

Welcome to Nordic Domain Days
by Kristian Ørmen 16 Apr '24

16 Apr '24

Hi We would again this year like to welcome you to Nordic Domain Days. As a sponsor we have a limited amount of free tickets we can give away. Please let me know if you would like a ticket. The program is slowly getting announced bit for bit. https://nordicdomaindays.com/#program I will personally give an update from Internetstiftelsen Monday and Johan Stenstam will talk about DNS Tapir on Tuesday. -- Kristian Ørmen Internetstiftelsen +46 765607953 https://internetstiftelsen.se<https://internetstiftelsen.se/> Besöksadress: Hammarby Kaj 10D, Stockholm Postadress: Box 92073, 120 07 Stockholm

1 0

Update on the January network incident
by Kristian Ørmen 26 Feb '24

26 Feb '24

Thank you for your patience. As promised earlier we would like to provide more details. January 29th, we experienced an issue with internet connectivity. Our internal network had no issues, but we had no connection outside of our own network. The problem was initially solved within a short time, but it occurred again, we worked intensively to fix it and now it’s solved completely. The problem was located to be related with our firewalls and we contacted our supplier to get extra support with solving the issue as soon as possible. Together with our supplier we have looked through logs from the incident, change logs from earlier maintenance etc. It was found that they have been handled correctly and according to guidelines. While it’s not yet possible to determine an exact root cause, it is believed to be an issue from an earlier software upgrade. We will continue to investigate possible changes to our network to prevent similar issues going forward. Our status page on internetstiftelsen.se has shown to be broken in these types of incidents. We have started work to change these pages to be more useful, as it’s of course not satisfying that these pages were showing all green at the same time our systems were not reachable from outside our own network. Kind regards, Kristian Ørmen Internetstiftelsen +46 765607953 https://internetstiftelsen.se<https://internetstiftelsen.se/> Besöksadress: Hammarby Kaj 10D, Stockholm Postadress: Box 92073, 120 07 Stockholm

1 0

Update on the network incident
by Kristian Ørmen 31 Jan '24

31 Jan '24

Network services are now stable. As of now we do not expect further disruption of registry services. We will continue to monitor the situation and make minor changes to ensure continued stability. We will also continue the investigation to prevent us having similar outages in the future. Thank you for your patience. We will follow up with a more detailed incident report within 30 days. Kristian Ørmen Internetstiftelsen +46 765607953<tel:+46765607953> https://internetstiftelsen.se<https://internetstiftelsen.se/> Besöksadress: Hammarby Kaj 10D, Stockholm Postadress: Box 92073, 120 07 Stockholm

1 0

Update on network incident
by Kristian Ørmen 30 Jan '24

30 Jan '24

As informed in earlier e-mails we are currently experiencing an network incident. We have implemented changes in our setup and continue to monitor the issues. Services affected continue to be reachable from time to time, but we unfortunately expect further outages. DNS services are not affected by this incident, Zone files are updated continuously. Following services can be affected: - EPP - Whois - Free - Registrar webpages (registry.se) - Customer service We will update you on the status again tomorrow.

1 0

Registry issues - update
by Kristian Ørmen 30 Jan '24

30 Jan '24

We are still working to permanently resolve the issues related to the network incident. Services affected continue to be reachable from time to time, but we unfortunately expect further outages. DNS services are not affected by this incident, and zone files were updated at 13:30 (.se) and 13:50 (.nu) Following services can be affected: - EPP - Whois - Free - Registrar webpages (registry.se) - Customer service We will update you on the status again at 17:00 CET. Kristian Ørmen Internetstiftelsen +46 765607953<tel:+46765607953> https://internetstiftelsen.se<https://internetstiftelsen.se/> Besöksadress: Hammarby Kaj 10D, Stockholm Postadress: Box 92073, 120 07 Stockholm

1 0

Registry issues - update
by Kristian Ørmen 30 Jan '24

30 Jan '24

Our network incident that was identified 29 January is still ongoing. While services have been reachable earlier, we unfortunately still expect outages. We are working to permanently solve the issues. DNS services are not affected by this incident and zonefiles was updated this morning at 6:04 and 6:30. Following services can be affected: - EPP - Whois - Free - Registrar webpages (registry.se) - Customer service We will update you on the status at 14:00. Kristian Ørmen Internetstiftelsen +46 765607953<tel:+46765607953> https://internetstiftelsen.se<https://internetstiftelsen.se/> Besöksadress: Hammarby Kaj 10D, Stockholm Postadress: Box 92073, 120 07 Stockholm

1 0

Whois
by Torbjörn Eklöv 30 Jan '24

30 Jan '24

Någon som vet vad som hänt eller när .se's whois kommer upp igen? Det är något frustrerande att inte veta något när man ska göra saker.... Torbjörn Eklöv • +46 (0) 70 683 51 75 • torbjorn.eklov(a)nordlo.com [cid:16f40429-41aa-4a05-854f-e27cadbc462e] Marielundsvägen 2, 803 22 Gävle [cid:ab24a723-8817-4c63-bac0-2901fc5186d7]<https://nordlo.com>

2 1

Registry issues
by Kristian Ørmen 29 Jan '24

29 Jan '24

As you may have noticed we have had network issues today which has affected several systems including EPP, whois and our domain search tool (Free). This also means that we have not published any zone updates most of the day. While it is currently solved and systems are reachable again, we are still investigating the issue and will come back with a more detailed report tomorrow. Kristian Ørmen Internetstiftelsen +46 765607953 https://internetstiftelsen.se<https://internetstiftelsen.se/> Besöksadress: Hammarby Kaj 10D, Stockholm Postadress: Box 92073, 120 07 Stockholm

1 0

Julmingel med Internetstiftelsen och Netnod!
by Johan Stenstam 23 Nov '23

23 Nov '23

Välkomna på Julmingel med DNS tema - Onsdag 13 december! Internetstiftelsen och Netnod är glada att få bjuda in till Julmingel med DNS-tema. I år hos Internetstiftelsen. Vi bjuder på julskinka, flera sorters senap, god dryck (julöl, glögg & alkoholfritt) kaffe och lussebullar. Såklart blir det DNS-prat, dels om framtidens DNS infrastruktur samt DNS - inte bara teknik längre. Agenda: 16.00 Välkomna 16.15 Framtidens DNS infrastruktur 16.45 DNS - inte bara teknik längre 17.15 Övrigt 17.30 Julmingel med DNS prat 20.00 Vi avslutar DNS julmingel När: Onsdag 13 december 16.00 - 20.00 Var: Internetstiftelsen. Hammarby kaj 10D, Stockholm Anmälan via: https://www.netnod.se/julmingel-dns Anmäl senast 24 november. OBS, begränsat antal platser. Varmt välkomna! Johan, Jonas, Pamela, Erik & Kristian Internetstiftelsen, DNS-Labs

2 1

DNS TAPIR 17 november
by Jakob Schlyter 16 Oct '23

16 Oct '23

Hej, Fredagen den 17 november skall vi prata lite om DNS TAPIR: "Ett cyberförsvarssystem för DNS - introduktion till projektet Robust DNS". Detta borde vara intressant för flera på den här listan - kom och lyssna! Mer information och anmäkan finns på https://www.eventbrite.com/e/ett-cyberforsvarssystem-for-dns-introduktion-t… jakob -- Jakob Schlyter Kirei AB - www.kirei.se

1 0

Rapport från NZ-incidenten
by Patrik Wallstrom 10 Oct '23

10 Oct '23

Jag tycker det här var ett exemplariskt sätt att rapportera sin incident på: https://internetnz.nz/assets/Archives/External-report-on-nz-DNSSEC-chain-va…

1 0

Meetups in May
by Kristian Ørmen 14 Apr '23

14 Apr '23

Hi everyone It was great seeing so many people at the Christmas meetup at Netnods office last year. Now it’s time for new events and there are two meetups planned next month. Nordic Domain Days is ready to take off in Stockholm May 8th to 9th. We have some limited sponsor tickets that we would like to share with members of ns.se If you are sure you can attend, please register here using this code: SE-NDD-2023-NSSE https://nordicdomaindays.com/register Tuesday will be mostly tech focused and Mats Dufberg from Internetstiftelsen will have a talk about Zonemaster and the results from testing all .se domains. May 11th, ICANN, Netnod and Internetstiftelsen will host a joint after work meet up in Malmö at Goto10 which is open for everyone. https://www.goto10.se/event/learn-to-know-some-of-the-internets-key-players/ Kind regards Kristian Ørmen Internetstiftelsen +46 765607953<tel:+46765607953> https://internetstiftelsen.se<https://internetstiftelsen.se/> Besöksadress: Hammarby Kaj 10D, Stockholm Postadress: Box 92073, 120 07 Stockholm

1 0

Överbelastningsattacker mot Svenska domännamn/servrar
by Fredrik Pettai 08 Feb '23

08 Feb '23

Hej, Senaste upptrappningen av Turkiet-konflikten, så har det kommit lite överbelastningsattacker bla. mot DNS-servrar. Är det någon som sett nått sånt mot er infrastruktur? Vi har inte fått några larm ifrån vår trafikmätningar, för det verkar inte vara speciellt mycket, och vad jag ser så är det mer HTTP/HTTPS baserad trafik som används primärt. Det började redan för några dagar sen... (Det står inte nått om detta på cert.se hemsida ? Men det kanske beror på att det inte är några större mängder...) Mvh, /P

6 8

Kan man få mer info från cds.registry.se när den ser en mismatch?
by Fredrik Pettai 18 Jan '23

18 Jan '23

Hej, Skulle man kunna få se vad cds.registry.se -scannern ser som fel på ett mer detaljerat sätt? (Vad såg scannern vid tillfället?) Jag tror ju inte att vårt zon-data var fel i detta fall (North America såg korrekt data vid samma tid), men jag kan ju inte se vad er scanner har sett… MESSAGE REGION TIMESTAMP ok North America 2023-01-17 14:40:48 ok Europe 2023-01-17 14:40:47 ok North America 2023-01-16 14:41:41 ok Europe 2023-01-16 14:41:41 ok North America 2023-01-15 14:41:46 ok Europe 2023-01-15 14:41:45 ok North America 2023-01-14 14:40:57 CDS/NS records doesn't match existing records Europe 2023-01-14 14:40:57. <<—— här skulle jag vilja se vad scannern såg ok North America 2023-01-13 14:41:51 ok Europe 2023-01-13 14:41:50 Mvh, /P

3 5

a.ns.se
by Torbjörn Eklöv 16 Nov '22

16 Nov '22

Hej, alla andra *.ns.se är uppdaterade men förändringarna som jag lade in för gavleenergi.se som aktiverades för de andra är inte ute på a.ns.se än. Är det normalläge eller? /Tobbe

2 3

Julmingel med Internetstiftelsen och Netnod!
by Johan Stenstam 01 Nov '22

01 Nov '22

> Inbjudan: Välkomna på Julmingel med DNS tema - Torsdag 1 december! Internetstiftelsen och Netnod är glada att få bjuda in till Julmingel med DNS-tema. Vi tycker att det var allt för länge sedan flera av oss i den svenska DNS-communityn träffades! Vi bjuder på julskinka, flera sorters senap, god dryck (julöl, glögg & alkoholfritt) kaffe och lussebullar. Såklart blir det DNS-prat, dels presentation av "What to look for in a quality DNS service" en guide vi tillsammans släppte tidigare i år samt "Statusuppdatering för MUSIC, en DNSSEC Multi-Signer”. Agenda: 15.00 Välkomna 15.10 Statusuppdatering för MUSIC, en DNSSEC Multi-Signer 15.35 What to look for in a quality DNS service 16.00 Övrigt 16.15 Julmingel med DNS prat 18.00 Vi avslutar DNS julmingel När: Torsdag 1 december 15.00 - 18.00 Var: Netnod. Greta Garbos väg 13, Solna Anmälan via: https://www.netnod.se/julmingel-dns <https://www.netnod.se/julmingel-dns> Anmäl senast 17 november. OBS, begränsat antal platser. Varmt välkomna! Kristian, Roger, Jonas och Johan Internetstiftelsen, DNS-Labs

1 0

DS-poster i SE-zonen
by Jakob Schlyter 26 Aug '22

26 Aug '22

Hej, Enligt DPS för .SE [1] kapitel 8 accepteras RSASHA1-NSEC3-SHA1 som algorithm i Registry. Samtidigt kan jag läsa på [2]: "SHA-1 digest och algoritm accepteras inte längre. Detta påverkar inte befintliga DS-poster med SHA-1." Vet någon vad som var anledningen till denna förändring? Och hur får domäninnehavarna veta detta när det inte står i DPSen. Jag fick idag en fråga från en kund som försökte rulla sin KSK och upptäckte att DS för RSASHA1-NSEC3-SHA1 inte längre accepteras. Självklart borde de byta algorithm till något modernare, men det vill man nog göra planerat. jakob [1] https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf via https://internetstiftelsen.se/en/domains/tech-tools/dnssec/ [2] https://support.registry.se/en/news/posts/info-om-ny-epp-server-information…

3 5

DS-poster i SE-zonen
by Jakob Schlyter 25 Aug '22

25 Aug '22

Hej, Enligt DPS för .SE [1]

1 0

.arpa och SHA1
by Torbjörn Eklöv 12 Aug '22

12 Aug '22

Hej, har suttit och delegerat om en massa ip6.arpa nu och kör zonemaster-cli då och då efter det och det här är väl inte nå bra? dig ds arpa. +short 42581 8 1 778606D9623F843F156E7D11ACBF815EB67AB516 42581 8 2 F28391C1ED4DC0F151EDD251A3103DCE0B9A5A251ACF6E24073771D7 1F3C40F9 arpa. organisation: Internet Architecture Board (IAB) address: c/o IETF Administration LLC address: 1000 N. West St. address: Suite 1200 address: Wilmington, DE 19801 address: United States contact: administrative name: Internet Architecture Board (IAB) organisation: Internet Architecture Board (IAB) address: c/o IETF Administration LLC address: 1000 N. West St. address: Suite 1200 address: Wilmington, DE 19801 address: United States phone: +1 510 492 4080 fax-no: +1 510 492 4001 e-mail: iab(a)iab.org /Torbjörn Eklöv Interlan Gefle AB mobil: 070 - 683 51 75 http://test-ipv6.se A home without IPv6 is just a house

2 2

Konstigt(?) felmeddelande ifrån https://cds.registry.se
by LM Jogbäck 30 May '22

30 May '22

Hej, Jag har kört CDS ett tag och det har funkat som det är tänkt. (tror jag) På grund av andra omständigheter så gick jag idag in på https://cds.registry.se/ och sökte på mitt domännamn "jogback.se" där jag såg att jag har felmeddelandet "mismatching records when queried from different geolocations" Det här verkar konstigt då min zon borde se likadan ut i hela världen, och om den inte gör det så behöver man lite mer data från cds.registry.se för att jaga fram det, eller har någon något förslag på hur jag kan debugga detta? Jag har tittat på zonen "jogback.se" i Zonemaster och https://zonemaster.iis.se/?resultid=209b360bbc29bf31 den är grön. Med vänlig hälsning, /LM

4 7

Re: [Ns.se] Konstigt(?) felmeddelande ifrån https://cds.registry.se
by Mats Dufberg 29 May '22

29 May '22

Så här står det i RFC 7344 (1), stycke 4.1 (sidan 9) om kravet på CDS och CDNSKEY (”CDS and CDNSKEY Processing Rules”): >>> o Signer: MUST be signed with a key that is represented in both the current DNSKEY and DS RRsets, unless the Parent uses the CDS or CDNSKEY RRset for initial enrollment; in that case, the Parent validates the CDS/CDNSKEY through some other means (see Section 6.1<https://datatracker.ietf.org/doc/html/rfc7344#section-6.1> and the Security Considerations). (…) If any these conditions fail, the CDS or CDNSKEY resource record MUST be ignored, and this error SHOULD be logged. <<< Hur tolkar du texten Jag vet inte hur man får till det i OpenDNSSEC. Kan du tillverka DS RRset och signera den utanför och sedan skjuta in den? För jogback.se så är det enklare för den har en CSK, d.v.s. en gemensam nyckel för zonsignering och signering av DNSKEY RRset, och därmed källa för DS och CDS. Är det OK för dig att gå över till CSK? Ev. bara temporärt tills du har fått in rätt DS. Jag vet inte hur stor zonen är. Om det bara finns 257-nycklar så borde OpenDNSSEC signera med dessa, ev. med båda. Mats --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se<mailto:mats.dufberg@internetstiftelsen.se> Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Ns.se <ns.se-bounces(a)lists.iis.se> on behalf of Torbjörn Eklöv via Ns.se <ns.se(a)lists.iis.se> Date: Wednesday, 25 May 2022 at 19:28 To: LM Jogbäck <lm(a)jogback.se> Cc: ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Subject: Re: [Ns.se] Konstigt(?) felmeddelande ifrån https://cds.registry.se Då öppnar jag tråden igen då..... 🙂 Jag kör apgammal OpenDNSSEC där jag har en CDS enligt det här mstab.se. 900 IN CDS 0 0 0 ( 00 ) mstab.se. 900 IN RRSIG CDS 5 2 900 ( 20220703080634 20220524085234 24267 mstab.se. BHoQvkNU961zVEOF6pSzpiCF3whb5cPQX3AFFHTenPZO MmP9WY51Eq8W4JgNI/4x0CiXQ8ux0YDNeREMq3BUfJCO a4+ZMOtQ6wgj8BPPce1ibXgwLtwDdIQqb7mw/RKYpiGe hP6du889K//yUY4yQ5NNOpoZ0NvDJh/A2koXuN/gLLsF e4boAygdG+LK5ylZH8Sm7mzwJaWYGOS2gAocECrfFA== ) Enligt stiftelsen så måste CDS var direkt signerat av KSK'n och inte KSK->ZSK för att det ska fungera. Det kan jag hålla med om även om jag inte tycker att RFC'n säger så men det ska vi INTE diskutera här.... Om jag ska signera ett RR med min KSK i OpenDNSSEC - hur 17 ska jag göra det? jogback.se signeras med KSK så det stämmer tyvärr.... 🙁 /Torbjörn Eklöv Interlan Gefle AB mobil: 070 - 683 51 75 http://test-ipv6.se A home without IPv6 is just a house (…)

1 0

Fribiljett till Nordic Domain Days 10-11 maj!
by Nicklas Pousette 29 Mar '22

29 Mar '22

Hej! Eventet Nordic Domain Days kommer i år gå av stapeln den 9-10 maj på Clarion hotell i Stockholm. Med koden nedan har ni alla på ns.se listan möjlighet att kostnadsfritt registrera er till detta. Registrering görs på www.nordicdomaindays.se<http://www.nordicdomaindays.se> med kod NDD-NS-SE-INVITE Hoppas vi får möjlighet att träffa er där! Mvh, Nicklas Rg, Nicklas Nicklas Pousette Head of DNS Labs The Swedish Internet Foundation +46 73 655 86 11 https://internetstiftelsen.se/en/ Visiting address: Hammarby Kaj 10D, Stockholm, Sweden Mailing address: Box 92073, 120 07 Stockholm, Sweden

1 0

IPv4 problem med Loopia
by Bylund Erik (Telenor Sverige AB) 29 Mar '22

29 Mar '22

Hej, Någon annan som noterat att Loopia (ns1.loopia.se/ 93.188.0.20, ns2.loopia.se/ 93.188.0.21) slutat svara över IPv4? Svarar över IPv6 (2a02:250:ffff::20, 2a02:250:ffff::21) men det hjälper föga om DNS Resolvern är låst till IPv4 😊 /Mvh Erik Sensitivity: Internal

5 4

Survey on DNS resolver operations and DNSSEC
by Moritz Müller 21 Mar '22

21 Mar '22

Hi everyone, The DNS Security Extensions (DNSSEC) add integrity and authenticity to the Domain Name System (DNS). Now, more than 17 years after their standardization, we would like to hear from DNS recursive resolver operators about their experience with DNSSEC. For this reason, we have set up a short survey. It’s directed mainly towards organisations that run a recursive resolver. Filling out the survey should take roughly 5 to 10 minutes. https://forms.gle/FxTD9FofaogdvLqcA (link directs to Google Forms) This survey is carried out by SIDN Labs (https://sidnlabs.nl) and by the Swedish Internet Foundation (https://internetstiftelsen.se/en/) You can contact us via email: moritz.muller(a)sidn.nl Please excuse us, if you have received this email via different mailing lists. — Moritz Müller Research Engineer at SIDN Labs

1 0

Har någon fått CSYNC hos iis att fungera?
by Simon Stridsberg 16 Mar '22

16 Mar '22

Hej! Jag hörde rykte om att iis kanske fått stöd för CSYNC så jag provade att publicera ett dns-record med : "CSYNC 66 3 NS" men loggen på https://cds.registry.se/ säger : '"message": "failed to lookup addresses for CSYNC: dns error: 5: REFUSED"' trots att våra servrar ser ut att svara fint och jag har testat att alla noder svarar som de ska. Gamla och nya servrarna har samma IP men olika namn så där borde inte heller vara problem. Är där någon som testat detta och fått det att fungera? Jag provade att maila registry(a)internetstiftelsen.se men kunde inte använda det svaret till mycket :) Jag testar med domänen simonvikstrom.se där jag iofs kört alla möjliga experiment men den borde fungera ändå! Jag kan absolut ha gjort något extremt fel men just REFUSED borde vi inte svara. /Simon.

3 6

Infoblox och CDS/CDNSKEY
by Patrik Lundin 28 Feb '22

28 Feb '22

Hej, I arbetet med att DNSSEC-signera zoner som hanteras i en Infoblox-miljö har jag lärt mig att Infoblox inte stödjer CDS/CDNSKEY, och det är ju tråkigt att man inte kan nyttja det stödet som finns i .se och .nu: https://internetstiftelsen.se/domaner/domannamnsbranschen/teknik/policy-and… Det finns en RFE ("Request for enhancement") hos Infoblox för detta, jag har lagt till mig som interested party på den, men det kan ju vara så att det finns fler här som kör (eller har kunder som kör) Infoblox, som kanske också skulle vara intresserade av att lägga till sig. Det är i så fall följande: RFE-8314 (RFC-8078: Managing DS Records from the Parent via CDS/CDNSKEY) -- Med vänlig hälsning, Patrik Lundin

3 4

The .SE incident on February 4, 2022
by Ulrich Wisser 10 Feb '22

10 Feb '22

The .SE incident on February 4, 2022 Of course, we take this incident very seriously. To ensure the continued robust operation of the .se zone, we are carefully analysing the incident, and how it could have occurred. As soon as we have all the facts, we will get back with a full account of what happened, together with the measures we will take to avoid a recurrence of the problem. What we know at the moment is that: * ● An error occurred in our signing solution and created incorrect DNSSEC signatures for .se domains/zones. * ● The .nu zone was completely unaffected by this error. * ● The error began on Friday morning with the .se zone file which was published at approximately 10:20 UTC+1. (.se distributes/publishes a new zone file every hour, the same applies for .nu). The first affected .se zone file had serial number 2022020410. The domains that have incorrect DNSSEC signatures in this zone file have the same error in the subsequent zone file. * ● The last incorrectly distributed .se zone file was published at approx. 15:20 UTC+1 and had the serial number 2022020415. A total of 6 incorrect zone files were distributed on Friday, February 4 (see below). * ● Distribution of both the .se and .nu zones was shut down at approx. 15:45 UTC+1 (on February 4). * ● The correct .se zone file was published with the serial number 2022020418 and distributed around 22:30 UTC+1 (on February 4). Our current assessment of the total number of domains with errors, and the number of affected (see IMPACTED in table below, queries from validating resolvers fail) domains per zone file are the following: Serial Total records DS Failures NSEC Failures Total Failures Total Domains with signature failures 2022020410 8715922 426 795 1221 1220 2022020411 8716280 1051 1797 2848 2845 2022020412 8716543 1658 2797 4455 4447 2022020413 8716677 2352 4011 6363 6345 2022020414 8717078 2908 4957 7865 7841 2022020415 8717397 3429 5944 9373 9345 We have categorized the failures in six categories and made an assessment of the impact on resolution A No DS record Correct signed NSEC record Domain works as expected B No DS record Incorrect signed NSEC record Domain impacted C Correct signed DS record Correct signed NSEC record Domain works as expected D Correct signed DS record Incorrect signed NSEC record Domain works as expected E Incorrect signed DS record Correct signed NSEC record Domain impacted F Incorrect signed DS record Incorrect signed NSEC record Domain impacted Serial A B C D E F IMPACTED 2022020410 599459 354 802944 440 425 1 780 2022020411 599050 786 801787 1008 1048 3 1837 2022020412 598677 1211 800615 1578 1650 8 2869 2022020413 598157 1747 799263 2246 2334 18 4099 2022020414 597806 2148 798190 2785 2884 24 5056 2022020415 597444 2564 797108 3352 3401 28 5993 Today we seek guidance from the community on the correctness of this assessment. Kind regards Ulrich -- Ulrich Wisser Senior DNS Expert The Swedish Internet Foundation Mobile: +46 704 467 893 https://internetstiftelsen.se/dns-labs/

1 0

Publikt arkiv
by Jakob Schlyter 07 Feb '22

07 Feb '22

Kanske allmänt känt (men nytt för mig) att ns.se@ är publikt arkiverad. Kan vara bra att veta i pågående diskussioner. jakob

1 0

Post-Mortem : Problem med .se zonen
by Ulrich Wisser 05 Feb '22

05 Feb '22

Hej! Vi tar naturligtvis denna händelse på största allvar och analyserar händelsen noggrant, och hur den kunde uppstå, för att säkerställa en fortsatt robust drift av .se zonen. Vi återkommer när vi har fullständig redogörelse för det inträffade tillsammans med de åtgärder som vi vidtar för att undvika att problemet uppstår igen. Detta gör vi så fort vi har fakta. Med vänliga hälsningar /Ulrich

2 1

Problem med .se zonen
by Ulrich Wisser 05 Feb '22

05 Feb '22

Hej! Felavhjälpning genomförd. Vi har kl.22.25 genererat och distribuerat en ny .se zonfil, vi gör nu ett uppehåll i zonfilsdistributionen av .se och .nu fram till imorgon förmiddag. Vi återkommer med information. /Ulrich

1 0

Problem med .se zonen
by Ulrich Wisser 05 Feb '22

05 Feb '22

The message will follow in English. Vi har förnärvarande en felaktig .se-zonfil publicerad, där cirka 8 000 .se-domäner har felaktiga DNSSEC-signaturer, dvs DNSSEC validerade resolvrar kommer ej godkänna namnslagningar för dessa 8 000 domäner. Arbete med felsökning och åtgärder pågår. Vi informerar igen så fort vi har ny information om detta. Med vänliga hälsningar Registry Services Internetstiftelsen *************************** ENGLISH We currently have an incorrect .se zone file published, where approximately 8,000 .se domains have incorrect DNSSEC signatures, ie DNSSEC validated resolvers will not approve naming of these 8,000 domains. Work with troubleshooting and measures is in progress. We will inform again as soon as we have new information about this. Kind regards, Registry Services The Swedish Internet Foundation

4 6

smhi.se
by Torbjörn Eklöv 04 Feb '22

04 Feb '22

Hej, när ändå stiftelsen har lite problem med sitt så hade smhi.se stora problem igår och idag. När jag tittar på zonemaster.iis.se i dag och historiken från igår så ser det ut som att misslyckats med att rulla nycklar och byta från 7/2 till 8/2. Problem igår https://zonemaster.iis.se/?resultid=8f8d2b8578b3d1c3 "Löst" idag med att ta bort DS https://zonemaster.iis.se/?resultid=8f8d2b8578b3d1c3 Fick felsöka åt en ISP i morse och en ( ungefär så då ) unbound-control flush_zone smhi.se löste problemet. Men det är intressant att de har 15 dagars TTL på DNSKEY med en livslängd på fyra dagar. 🙂 smhi.se. 1296000 IN RRSIG DNSKEY 8 2 1296000 ( 20220307103740 20220203093740 Hidden master ser ut att heta ib.smhi.se så det är väl en Infoblox, bara för att man köper dyra saker blir det automatiskt inte nå bra.... 🙂 /T

2 1

Problem med DNSSEC i Indonesien?
by Teddy Hogeborn 01 Jan '22

01 Jan '22

Vi har fått rapport om problem med en .id-domän. Vi ser att DNS-servrarna för .id inte svarar på TCP, men det verkar inte nödvändigtvis vara orsaken. Det vi ser är att NSEC-posten i rotzonen har en utgången signatur i RRSIG-posten för vissa domäner. Exempel: Domänen all.id har en NSEC-post signerad med en RRSIG-post, men den RRSIG-posten gick ut 2022-01-01 07:13:44 UTC. DNSViz-analys för domänen "all.id" som visar problemet: https://dnsviz.net/d/all.id/YdDZcQ/dnssec/ Men detta gäller inte alla domäner; t.ex. "domain.id" är inte drabbad: https://dnsviz.net/d/domain.id/YdDcDw/dnssec/ /Teddy Hogeborn & Björn Påhlsson -- Systemadministratörer på Nordisk Media Utveckling AB https://www.nmugroup.com/ tel:040-304770

1 0

Ny version av Zonemaster
by Mats Dufberg 20 Dec '21

20 Dec '21

Vi har idag publicerat en ny version av Zonemaster, v2021.2.1. Det är en fix-release av den version som publicerade för två veckor sedan. Fix-releasen innehåller några buggfixar och uppdateringar av översättningarna. Ett nytt språk, spanska, har också tillkommit. Det går att testa den nya versionen på https://zonemaster.net (zonemaster.iis.se är ännu inte uppdaterad). Full information finn på https://github.com/zonemaster/zonemaster/releases/tag/v2021.2.1 och det går att installera den också från Github. Om man istället vill köra zonemaster-cli på Docker så finns information i https://github.com/zonemaster/zonemaster-cli/blob/master/USING.md. Med Docker så går det att köra zonemaster-cli på Windows eller MacOS. Kommentarer och synpunkter är välkomna! Den som är intresserad av att följa utvecklingen av Zonemaster och alltid få veta när det kommer nya versioner uppmanas att prenumerera på någon av våra mailistor för Zonemaster, https://github.com/zonemaster/zonemaster/blob/master/docs/contact-and-maili… Zonemaster drivs av gemensamt projekt mellan Internetstiftelsen och Afnic (.fr). Mats -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/

1 0

ICANN workshop on Internet Fragmentation
by Ulrich Wisser 14 Dec '21

14 Dec '21

Hej! I januari kommer ICANN hålla en workshop om internet fragmentering. Deltagande är kostnadsfri, men kräver anmälning på https://features.icann.org/event/internet-ecosystem/webinar-nordics-interne… /Ulrich [Graphical user interface, website Description automatically generated]

1 0

Re: [Ns.se] Om zonemaster-releasen till DNS-referensgruppslistan
by Ulrich Wisser 10 Dec '21

10 Dec '21

Adressen är ns.se(a)lists.iis.se Du får slåss med Nicklas om vem som ska skriva mejl. (Jag satsar mina pengar på dig Mats.) /Ulrich From: Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> Date: Friday, 10 December 2021 at 15:34 To: Nicklas Pousette <nicklas.pousette(a)internetstiftelsen.se>, Ulrich Wisser <ulrich.wisser(a)internetstiftelsen.se> Subject: Om zonemaster-releasen till DNS-referensgruppslistan Kan jag skicka ut om Zonemaster-releasen till DNS-referensgruppslistan? Kan det vara på svenska eller måste det vara på engelska? Kan jag skicka ut det, eller ska någon av er göra det? Vilken är mailadressen till listan? Mats -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> Date: Monday, 6 December 2021 at 12:07 To: "zonemaster-users(a)lists.iis.se" <zonemaster-users(a)lists.iis.se> Subject: New release of Zonemaster, v2021.2 A new release of Zonemaster is now available for download and installation. The reference installation https://zonemaster.net/ will also be updated shortly (announcement will come here). The release contains added features and fixes. We want to lift up the following items. For full information go to the release pages at Github, starting with https://github.com/zonemaster/zonemaster/releases * Zonemaster-CLI is now available on Docker. Using Docker, Zonemaster-CLI can also be run on Windows and MacOS. Besides Docker, no installation is needed. If you want to try Zonemaster-CLI on Docker, go to https://github.com/zonemaster/zonemaster-cli/blob/master/USING.md * The test cases of CDS and CDNSKEY has now been completed by test case DNSSEC18. Several other test cases have been updated and improved. Both specification and implementation has been updated. See the Github release pages. * The most visible improvement is in GUI. The color setting, error messages and language handling has been improved considerable. GUI has a better user interface. Unless you do your own installation, you can check it out when zonemaster.net has been updated. * CentOS has been replaced by Rocky Linux as supported OS. Zonemaster is now only supported on the latest version of each OS, but it can still work on other versions, as well as other Unix type OSs. https://github.com/zonemaster/zonemaster#supported-operating-system-versions If you find any issue with the new release or its documentation, please create a Github issue or send an email about it. Suggestions for improvement are also welcome. Please create a Github issue for those. -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/

2 1

Knot DNSSEC lab
by Jakob Schlyter 01 Dec '21

01 Dec '21

Hej, Jag har nyligen skrivit om vår DNSSEC-lab för Knot - kanske någon på listan kan ha nytta av denna. Resultatet finns på https://github.com/kirei/dnssec-lab och man får förstås gärna rapportera buggar via github om man skulle springa på några. jakob ps. De valda parametrarna är för lab, inte för produktion, men det torde vara uppenbart. -- Jakob Schlyter Kirei AB - www.kirei.se

1 0

Testar CDS & CDNSKEY i .se
by Fredrik Pettai 01 Dec '21

01 Dec '21

Hej, Jag testa och slå på CDS & CDNSKEY på det för min “pettai.se” förra i veckan, men, den har fortfarande inte fått någon DS post tillagd i .SE enligt: https://zonemaster.iis.se/?resultid=d6aaf46ef7aa15ec Kikar man i https://cds.registry.se/ (stöder tyvärr inga perma-länkar till sökresultat) och söker på “pettai.se" så ser man att den har haft CDS-post publicerad sedan den 25:e. Och nu har det gått mer än 4 dygn sedan den scannades första gången, är de som det ska vara? (viss tröghet i systemet) Loopia är registrar, och de säger dnssec: signed delegation state: active domain: pettai.se holder: (not shown) admin-c: - tech-c: - billing-c: - created: 2008-09-09 modified: 2021-11-29 expires: 2022-09-09 transferred: 2019-02-14 nserver: my.pettai.se 193.10.5.88 2001:6b0:8::88 nserver: sniff.pettai.se 193.10.5.82 2001:6b0:8::82 dnssec: signed delegation registry-lock: unlocked status: ok registrar: Loopia AB Mvh, /P

7 13

DNSSEC "operator"-byte (med bind 9.16.x)
by Fredrik Pettai 29 Nov '21

29 Nov '21

Hej, Jag försök göra en flytt av zon med byte av infra á la https://datatracker.ietf.org/doc/html/rfc6781#section-4.3.5 Någon som gjort det och har erfarenheter? Att publicera Operator Bs DNSKEY poster mm hos Operator A (som kör OpenDNSSEC) var inga problem. Men att publicera Operator As DNSKEY för ZSK hos Operator B, var inte helt intuitivt, iaf inte för mig. Operator B är en bind 9.16.x som använder KASP. För Bind 9.16.x ska man, som jag förstår det, använda dnssec-importkey för att importera de gamla DNSKEY-nycklarna (utan private key, nycklarna ligger i HSM). KSKn gick bra att importera & publicera i DNS, men ZSKn däremot vill inte publiceras av Bind 9.16. Någon som gjort det och har erfarenheter för hur man gör sånt i bind (9.16.x) ? PS. Det handlar egentligen inte om att byta operatör. Vi ska byta både master+signeringsinfra, så jag blev rekommenderad använda den metoden. Har någon nån annan rekommendation, så är jag öppen även för att testa det… DS. Mvh, /P

1 0