- Ns.se - lists.iis.se

smhi.se
by Torbjörn Eklöv Feb. 4, 2022

Feb. 4, 2022

Hej, när ändå stiftelsen har lite problem med sitt så hade smhi.se stora problem igår och idag. När jag tittar på zonemaster.iis.se i dag och historiken från igår så ser det ut som att misslyckats med att rulla nycklar och byta från 7/2 till 8/2. Problem igår https://zonemaster.iis.se/?resultid=8f8d2b8578b3d1c3 "Löst" idag med att ta bort DS https://zonemaster.iis.se/?resultid=8f8d2b8578b3d1c3 Fick felsöka åt en ISP i morse och en ( ungefär så då ) unbound-control flush_zone smhi.se löste problemet. Men det är intressant att de har 15 dagars TTL på DNSKEY med en livslängd på fyra dagar. 🙂 smhi.se. 1296000 IN RRSIG DNSKEY 8 2 1296000 ( 20220307103740 20220203093740 Hidden master ser ut att heta ib.smhi.se så det är väl en Infoblox, bara för att man köper dyra saker blir det automatiskt inte nå bra.... 🙂 /T

2 1

Problem med DNSSEC i Indonesien?
by Teddy Hogeborn Jan. 1, 2022

Jan. 1, 2022

Vi har fått rapport om problem med en .id-domän. Vi ser att DNS-servrarna för .id inte svarar på TCP, men det verkar inte nödvändigtvis vara orsaken. Det vi ser är att NSEC-posten i rotzonen har en utgången signatur i RRSIG-posten för vissa domäner. Exempel: Domänen all.id har en NSEC-post signerad med en RRSIG-post, men den RRSIG-posten gick ut 2022-01-01 07:13:44 UTC. DNSViz-analys för domänen "all.id" som visar problemet: https://dnsviz.net/d/all.id/YdDZcQ/dnssec/ Men detta gäller inte alla domäner; t.ex. "domain.id" är inte drabbad: https://dnsviz.net/d/domain.id/YdDcDw/dnssec/ /Teddy Hogeborn & Björn Påhlsson -- Systemadministratörer på Nordisk Media Utveckling AB https://www.nmugroup.com/ tel:040-304770

1 0

Ny version av Zonemaster
by Mats Dufberg Dec. 20, 2021

Dec. 20, 2021

Vi har idag publicerat en ny version av Zonemaster, v2021.2.1. Det är en fix-release av den version som publicerade för två veckor sedan. Fix-releasen innehåller några buggfixar och uppdateringar av översättningarna. Ett nytt språk, spanska, har också tillkommit. Det går att testa den nya versionen på https://zonemaster.net (zonemaster.iis.se är ännu inte uppdaterad). Full information finn på https://github.com/zonemaster/zonemaster/releases/tag/v2021.2.1 och det går att installera den också från Github. Om man istället vill köra zonemaster-cli på Docker så finns information i https://github.com/zonemaster/zonemaster-cli/blob/master/USING.md. Med Docker så går det att köra zonemaster-cli på Windows eller MacOS. Kommentarer och synpunkter är välkomna! Den som är intresserad av att följa utvecklingen av Zonemaster och alltid få veta när det kommer nya versioner uppmanas att prenumerera på någon av våra mailistor för Zonemaster, https://github.com/zonemaster/zonemaster/blob/master/docs/contact-and-maili… Zonemaster drivs av gemensamt projekt mellan Internetstiftelsen och Afnic (.fr). Mats -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/

1 0

ICANN workshop on Internet Fragmentation
by Ulrich Wisser Dec. 14, 2021

Dec. 14, 2021

Hej! I januari kommer ICANN hålla en workshop om internet fragmentering. Deltagande är kostnadsfri, men kräver anmälning på https://features.icann.org/event/internet-ecosystem/webinar-nordics-interne… /Ulrich [Graphical user interface, website Description automatically generated]

1 0

Re: [Ns.se] Om zonemaster-releasen till DNS-referensgruppslistan
by Ulrich Wisser Dec. 10, 2021

Dec. 10, 2021

Adressen är ns.se(a)lists.iis.se Du får slåss med Nicklas om vem som ska skriva mejl. (Jag satsar mina pengar på dig Mats.) /Ulrich From: Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> Date: Friday, 10 December 2021 at 15:34 To: Nicklas Pousette <nicklas.pousette(a)internetstiftelsen.se>, Ulrich Wisser <ulrich.wisser(a)internetstiftelsen.se> Subject: Om zonemaster-releasen till DNS-referensgruppslistan Kan jag skicka ut om Zonemaster-releasen till DNS-referensgruppslistan? Kan det vara på svenska eller måste det vara på engelska? Kan jag skicka ut det, eller ska någon av er göra det? Vilken är mailadressen till listan? Mats -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> Date: Monday, 6 December 2021 at 12:07 To: "zonemaster-users(a)lists.iis.se" <zonemaster-users(a)lists.iis.se> Subject: New release of Zonemaster, v2021.2 A new release of Zonemaster is now available for download and installation. The reference installation https://zonemaster.net/ will also be updated shortly (announcement will come here). The release contains added features and fixes. We want to lift up the following items. For full information go to the release pages at Github, starting with https://github.com/zonemaster/zonemaster/releases * Zonemaster-CLI is now available on Docker. Using Docker, Zonemaster-CLI can also be run on Windows and MacOS. Besides Docker, no installation is needed. If you want to try Zonemaster-CLI on Docker, go to https://github.com/zonemaster/zonemaster-cli/blob/master/USING.md * The test cases of CDS and CDNSKEY has now been completed by test case DNSSEC18. Several other test cases have been updated and improved. Both specification and implementation has been updated. See the Github release pages. * The most visible improvement is in GUI. The color setting, error messages and language handling has been improved considerable. GUI has a better user interface. Unless you do your own installation, you can check it out when zonemaster.net has been updated. * CentOS has been replaced by Rocky Linux as supported OS. Zonemaster is now only supported on the latest version of each OS, but it can still work on other versions, as well as other Unix type OSs. https://github.com/zonemaster/zonemaster#supported-operating-system-versions If you find any issue with the new release or its documentation, please create a Github issue or send an email about it. Suggestions for improvement are also welcome. Please create a Github issue for those. -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/

2 1

Knot DNSSEC lab
by Jakob Schlyter Dec. 1, 2021

Dec. 1, 2021

Hej, Jag har nyligen skrivit om vår DNSSEC-lab för Knot - kanske någon på listan kan ha nytta av denna. Resultatet finns på https://github.com/kirei/dnssec-lab och man får förstås gärna rapportera buggar via github om man skulle springa på några. jakob ps. De valda parametrarna är för lab, inte för produktion, men det torde vara uppenbart. -- Jakob Schlyter Kirei AB - www.kirei.se

1 0

Testar CDS & CDNSKEY i .se
by Fredrik Pettai Dec. 1, 2021

Dec. 1, 2021

Hej, Jag testa och slå på CDS & CDNSKEY på det för min “pettai.se” förra i veckan, men, den har fortfarande inte fått någon DS post tillagd i .SE enligt: https://zonemaster.iis.se/?resultid=d6aaf46ef7aa15ec Kikar man i https://cds.registry.se/ (stöder tyvärr inga perma-länkar till sökresultat) och söker på “pettai.se" så ser man att den har haft CDS-post publicerad sedan den 25:e. Och nu har det gått mer än 4 dygn sedan den scannades första gången, är de som det ska vara? (viss tröghet i systemet) Loopia är registrar, och de säger dnssec: signed delegation state: active domain: pettai.se holder: (not shown) admin-c: - tech-c: - billing-c: - created: 2008-09-09 modified: 2021-11-29 expires: 2022-09-09 transferred: 2019-02-14 nserver: my.pettai.se 193.10.5.88 2001:6b0:8::88 nserver: sniff.pettai.se 193.10.5.82 2001:6b0:8::82 dnssec: signed delegation registry-lock: unlocked status: ok registrar: Loopia AB Mvh, /P

7 13

DNSSEC "operator"-byte (med bind 9.16.x)
by Fredrik Pettai Nov. 29, 2021

Nov. 29, 2021

Hej, Jag försök göra en flytt av zon med byte av infra á la https://datatracker.ietf.org/doc/html/rfc6781#section-4.3.5 Någon som gjort det och har erfarenheter? Att publicera Operator Bs DNSKEY poster mm hos Operator A (som kör OpenDNSSEC) var inga problem. Men att publicera Operator As DNSKEY för ZSK hos Operator B, var inte helt intuitivt, iaf inte för mig. Operator B är en bind 9.16.x som använder KASP. För Bind 9.16.x ska man, som jag förstår det, använda dnssec-importkey för att importera de gamla DNSKEY-nycklarna (utan private key, nycklarna ligger i HSM). KSKn gick bra att importera & publicera i DNS, men ZSKn däremot vill inte publiceras av Bind 9.16. Någon som gjort det och har erfarenheter för hur man gör sånt i bind (9.16.x) ? PS. Det handlar egentligen inte om att byta operatör. Vi ska byta både master+signeringsinfra, så jag blev rekommenderad använda den metoden. Har någon nån annan rekommendation, så är jag öppen även för att testa det… DS. Mvh, /P

1 0

DNSSEC in the Nordic region - webinars with ICANN
by Ulrich Wisser Oct. 18, 2021

Oct. 18, 2021

Hej! Jag hoppas att några av er kommer vara intresserad av detta. Kanske en kollega som är in behov av DNSSEC 101? Hälsningar /Ulrich DNSSEC in the Nordic region - webinars with ICANN We would like to take the opportunity to inform all registrars about the upcoming virtual DNSSEC webinars which ICANN is coordinating this autumn. · DNSSEC 101 for the Nordics – November 1, 2021 To protect DNS data, it is important for DNS operators to understand DNS Security Extensions (DNSSEC). This course will discuss the DNSSEC concepts in detail covering the signing and validation of DNS data. More information and registration are available at https://features.icann.org/event/icann-organization/dnssec-101-nordics · DNSSEC in the Nordics – November 17, 2021 This webinar will focus on how the five Nordic country code Top Level Domain (ccTLD) operators .dk, .fi, .is, .no and .se have tackled the implementation of DNS Security Extensions (DNSSEC) and its current state in the region. More information and registration are available at https://features.icann.org/event/icann-organization/dnssec-nordics

2 3

DNS Meetup @ Internetdagarna
by Ulrich Wisser Oct. 13, 2021

Oct. 13, 2021

Hej! Jag hoppas ni har redan blockat den 22/11 i era kalendrar! :-) Ja, det är DNS Meetup @ Internetdagarna även i år. Med fördel använder ni följande länk för at registrera er, då bjuder vi på avgiften. https://invitepeople.com/events/17860/partners/01registryt Med vänliga hälsningar /Ulrich -- Ulrich Wisser Senior DNS Expert The Swedish Internet Foundation Mobile: +46 704 467 893 https://internetstiftelsen.se/dns-labs/

1 0

Slack Issues.
by Roger Murray Oct. 1, 2021

Oct. 1, 2021

Hey DNS Sweden and other interested parties. Slack (slack.com<http://slack.com>) is having/had issues with their DNS infrastructure. This can be mitigated by flushing the cache of your resolver. https://www.theverge.com/2021/9/30/22702876/slack-is-down-outage-morning-di… It's always DNS, Have a great day and an even better weekend. /rog

1 0

ICANN Nordics: webinar on History of the Root Server System
by Ulrich Wisser Sept. 20, 2021

Sept. 20, 2021

Hej! Jag tror nog att dem flesta här redan är insatt, men kanske ni känner till någon som kan ha nytta av detta. Anmäl er på https://features.icann.org/event/icann-organization/training-nordics-histor… Obs! Förboka 22 November, då är det DNS Meetup på Internetdagarna. Inbjudan med rabattkod kommer snart. Med vänliga hälsningar /Ulrich

2 2

ICANN Webinar on DNS Basics for the Nordic Region 8th September
by Ulrich Wisser Aug. 19, 2021

Aug. 19, 2021

Hej! Hoppas ni alla har haft en bra sommar! Just nu är vi upptagen med programmet till internetdagarna. Medlemmar i den här gruppen behöver väl inte direkt en genomgång av ”DNS Basics”, men kanske ni känner till någon eller några i eran organisation som skulle ha nytta av detta. Med vänliga hälsningar /Ulrich https://features.icann.org/event/icann-organization/dns-101-training-nordics [features.icann.org]<https://urldefense.com/v3/__https:/features.icann.org/event/icann-organizat…> [cidimage001.png(a)01D792BE.6C7C3580]

1 0

Udda DNS svar...
by Fredrik Pettai June 4, 2021

June 4, 2021

Hej, Sitter förkovrad i vårt nya antispam-skydd som håller på att ersätta det gamla, och kikar på ev. problem som vi inte sett tidigare... Ett problem som jag hittat berör DNS och om nya programvaran är lite för snäll i sin validering om korrekt A/MX post finns… Det här är ett exempel, har det blivit ok att svara med CNAME (på allt, inte bara A-frågor) ? $ dig A mailer.raftpubs.space ; <<>> DiG 9.10.6 <<>> A mailer.raftpubs.space ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4590 ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1232 ;; QUESTION SECTION: ;mailer.raftpubs.space. IN A ;; ANSWER SECTION: mailer.raftpubs.space. 6705 IN CNAME mdabs.maildirect.co.in. mdabs.maildirect.co.in. 298 IN A 43.227.17.61 ;; Query time: 23 msec ;; SERVER: 100.64.20.1#53(100.64.20.1) ;; WHEN: Fri Jun 04 12:49:23 CEST 2021 ;; MSG SIZE rcvd: 102 Frågar jag om NS eller MX blev de också besvarade med CNAME osv. Men det händer också att det blir NXDOMAIN… Jag ser att det kan bli lite olika svar på vilken resolver jag frågar, är det kanske en resolver-inställning som tillåter sånt här beteende? Mvh, /P

6 8

Please register for our NS.SE Meetup 10th of June 13.00-15.00
by Ulrich Wisser June 3, 2021

June 3, 2021

Hi all! A short reminder that we will have a meeting next week. Please register for our next meeting on the 10th of June from 13.00-15.00 UTC+2 (Stockholm time). https://internetstiftelsen.zoom.us/meeting/register/tJ0vd-mspzsvHtE7MUXzG2p… The world doesn't stop turning, neither does DNS. We are going to hear from Giovane Moura from SIDN about a new DNS security vulnerability that he together with colleagues from the US and New Zealand discovered. The Swedish Internet Foundation has started DNS-Labs, our new R&D effort for all things DNS. We tell you about our latest projects like Multi-Signer DNSSEC Automation, CDS/CDNSKEY scanning and Zonemaster updates. Last but not least we hear from Ralf Weber from Akamai about the new DNS records for HTTPS, how they work and how much they are used. 13.00-13-05 Welcome 13.05-13.30 Tsuname, Giovanni Moura, SIDN 13.30-13.40 Multi-Signer DNSSEC, Ulrich Wisser, Internetstiftelsen 13.40-13.55 Multi-Signer DNSSEC trials, Roger Murray, Internetstiftelsen 13.55-14.05 Break 14..05-14.20 CDS/CDNSKEY + CSYNC scanning for .se and .nu, Andreas Karlsson, Internetstiftelsen 14.20-14.30 Zonemaster Updates, Mats Dufberg, Internetstiftelsen 14.30-15.00 SVCB / HTTPS, Ralf Weber, Akamai 15.00-15.05 Closing remarks (All times are preliminary) Please feel free to forward this invitation to anyone who might be interested. Kind regards Ulrich -- Ulrich Wisser Senior DNS Expert The Swedish Internet Foundation Mobile: +46 704 467 893 https://internetstiftelsen.se/dns-labs/

1 0

NS.SE Meetup 10th of June 13.00-15.00
by Ulrich Wisser May 21, 2021

May 21, 2021

Hi all! Please register for our next meeting on the 10th of June from 13.00-15.00 UTC+2 (Stockholm time). https://internetstiftelsen.zoom.us/meeting/register/tJ0vd-mspzsvHtE7MUXzG2p… The world doesn't stop turning, neither does DNS. We are going to hear from Giovane Moura from SIDN about a new DNS security vulnerability that he together with colleagues from the US and New Zealand discovered. The Swedish Internet Foundation has started DNS-Labs, our new R&D effort for all things DNS. We tell you about our latest projects like Multi-Signer DNSSEC Automation, CDS/CDNSKEY scanning and Zonemaster updates. Last but not least we hear from Ralf Weber from Akamai about the new DNS records for HTTPS, how they work and how much they are used. 13.00-13-05 Welcome 13.05-13.30 Tsuname, Giovanni Moura, SIDN 13.30-13.40 Multi-Signer DNSSEC, Ulrich Wisser, Internetstiftelsen 13.40-13.55 Multi-Signer DNSSEC trials, Roger Murray, Internetstiftelsen 13.55-14.05 Break 14..05-14.20 CDS/CDNSKEY + CSYNC scanning for .se and .nu, Andreas Karlsson, Internetstiftelsen 14.20-14.30 Zonemaster Updates, Mats Dufberg, Internetstiftelsen 14.30-15.00 SVCB / HTTPS, Ralf Weber, Akamai 15.00-15.05 Closing remarks (All times are preliminary) Please feel free to forward this invitation to anyone who might be interested. Kind regards Ulrich -- Ulrich Wisser Senior DNS Expert The Swedish Internet Foundation Mobile: +46 704 467 893 https://internetstiftelsen.se/dns-labs/

1 0

Välkommen till ns.se
by Ulrich Wisser April 21, 2021

April 21, 2021

Hej! Nu ska den nya listan vara igång. Samma goda innehåll som tidigare, men ett tydligare namn. Som jag skrev förra veckan har vi bytt namn på DNS-Referensgrupp till ns.se. Mail kommer från ns.se(a)lists.iis.se<mailto:ns.se@lists.iis.se> Som tidigare kommer vi rensa grupparkivet med jämna mellanrum. Kanske någon av er är intresserad av att delta i RIPE DNS working group. Dom har ett möte i eftermiddag och presentera - European Resolver Policy, Andrew Campling - Update on RSSAC activities, Lars-Johan Liman Time: Apr 21, 2021 03:00 PM Amsterdam https://ripe.zoom.us/j/97218499787?pwd=TUR3RlhUV0xoM3RNSmpvNUFlVHhkUT09 Med vänliga hälsningar /Ulrich PS: Notera 10/6 kl. 13-15 för ns.se första möte!

1 0