- Ns.se - lists.iis.se

Survey on DNS resolver operations and DNSSEC

by Moritz Müller

Hi everyone, The DNS Security Extensions (DNSSEC) add integrity and authenticity to the Domain Name System (DNS). Now, more than 17 years after their standardization, we would like to hear from DNS recursive resolver operators about their experience with DNSSEC. For this reason, we have set up a short survey. It’s directed mainly towards organisations that run a recursive resolver. Filling out the survey should take roughly 5 to 10 minutes. https://forms.gle/FxTD9FofaogdvLqcA (link directs to Google Forms) This survey is carried out by SIDN Labs (https://sidnlabs.nl) and by the Swedish Internet Foundation (https://internetstiftelsen.se/en/) You can contact us via email: moritz.muller(a)sidn.nl Please excuse us, if you have received this email via different mailing lists. — Moritz Müller Research Engineer at SIDN Labs

March 21, 2022

Re: [Ns.se] Har någon fått CSYNC hos iis att fungera?

by Simon Stridsberg

Efter lite ändringar hos "iis" så verkar det nu ha gått igenom, ändringen har inte blivit publicerad i DNS med whois stämmer! Så problemet ser ut att vara löst! On Fri, 11 Mar 2022 at 16:44, Simon Stridsberg <simon(a)devsn.se> wrote: > Hej! > > Jag hörde rykte om att iis kanske fått stöd för CSYNC så jag provade att > publicera ett dns-record med : > "CSYNC 66 3 NS" men loggen på https://cds.registry.se/ säger : > > '"message": "failed to lookup addresses for CSYNC: dns error: 5: REFUSED"' > trots att våra servrar ser ut att svara fint och jag har testat att alla > noder svarar som de ska. > > Gamla och nya servrarna har samma IP men olika namn så där borde inte > heller vara problem. > > Är där någon som testat detta och fått det att fungera? > > Jag provade att maila registry(a)internetstiftelsen.se men kunde inte > använda det svaret till mycket :) > > Jag testar med domänen simonvikstrom.se där jag iofs kört alla möjliga > experiment men den borde fungera ändå! > > Jag kan absolut ha gjort något extremt fel men just REFUSED borde vi inte > svara. > > /Simon. >

March 16, 2022

Re: [Ns.se] Har någon fått CSYNC hos iis att fungera?

by Simon Stridsberg

> > > Har du testat att köra utan SOA serial? Jag väntar ju nu på en CSYNC för > servfail.se och får se senare idag och den accepteras. > > Nej, har inte testat att ändra formatet, tycker bara att just REFUSED är konstigt oavsett format. Ska bli spännande att se om din går igenom! /Simon

March 16, 2022

Re: [Ns.se] Har någon fått CSYNC hos iis att fungera?

by Jakob Schlyter

Har du testat On 2022-03-11 at 17:44, Simon Stridsberg via Ns.se wrote: > Är där någon som testat detta och fått det att fungera? Har du testat att köra utan SOA serial? Jag väntar ju nu på en CSYNC för servfail.se och får se senare idag och den accepteras. jakob

March 16, 2022

Re: [Ns.se] Har någon fått CSYNC hos iis att fungera?

by Mats Dufberg

Meddelandet "failed to lookup addresses for CSYNC" är obegripligt. Mats -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Simon Stridsberg <simon(a)devsn.se> Date: Saturday, 12 March 2022 at 08:38 To: Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> Cc: ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Subject: Re: [Ns.se] Har någon fått CSYNC hos iis att fungera? Hej! Jo, det är möjligt att recordet har märkliga värden men det borde inte ge REFUSED ändå. SOA serial är just nu 2022031096 och det är betydligt högre än 66! Från rfcn: "If the soaminimum flag is set, parental agents querying children's authoritative servers MUST NOT act on data from zones advertising an SOA serial number less than this value." Men oavsett vad, är det någon som fått detta att funka? :) On Fri, 11 Mar 2022 at 18:39, Mats Dufberg <mats.dufberg(a)internetstiftelsen.se<mailto:mats.dufberg@internetstiftelsen.se>> wrote: SOA-serial i din CSYNC är 66 medans SOA-serial i SOA-posten är 60. Flaggan "soaminimum" är satt i din CSYNC så om du ser till att SOA-serial i SOA-posten är högre än dito i CSYNC så fungerar det kanske. Mats -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se<mailto:mats.dufberg@internetstiftelsen.se> Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Ns.se <ns.se-bounces(a)lists.iis.se<mailto:ns.se-bounces@lists.iis.se>> on behalf of Simon Stridsberg via Ns.se <ns.se(a)lists.iis.se<mailto:ns.se@lists.iis.se>> Date: Friday, 11 March 2022 at 17:45 To: ns.se(a)lists.iis.se<mailto:ns.se@lists.iis.se> <ns.se(a)lists.iis.se<mailto:ns.se@lists.iis.se>> Subject: [Ns.se] Har någon fått CSYNC hos iis att fungera? Hej! Jag hörde rykte om att iis kanske fått stöd för CSYNC så jag provade att publicera ett dns-record med : "CSYNC 66 3 NS" men loggen på https://cds.registry.se/ säger : '"message": "failed to lookup addresses for CSYNC: dns error: 5: REFUSED"' trots att våra servrar ser ut att svara fint och jag har testat att alla noder svarar som de ska. Gamla och nya servrarna har samma IP men olika namn så där borde inte heller vara problem. Är där någon som testat detta och fått det att fungera? Jag provade att maila registry(a)internetstiftelsen.se<mailto:registry@internetstiftelsen.se> men kunde inte använda det svaret till mycket :) Jag testar med domänen simonvikstrom.se<http://simonvikstrom.se> där jag iofs kört alla möjliga experiment men den borde fungera ändå! Jag kan absolut ha gjort något extremt fel men just REFUSED borde vi inte svara. /Simon.

March 12, 2022

Re: [Ns.se] Har någon fått CSYNC hos iis att fungera?

by Simon Stridsberg

Hej! Jo, det är möjligt att recordet har märkliga värden men det borde inte ge REFUSED ändå. SOA serial är just nu 2022031096 och det är betydligt högre än 66! Från rfcn: "If the soaminimum flag is set, parental agents querying children's authoritative servers MUST NOT act on data from zones advertising an SOA serial number less than this value." Men oavsett vad, är det någon som fått detta att funka? :) On Fri, 11 Mar 2022 at 18:39, Mats Dufberg < mats.dufberg(a)internetstiftelsen.se> wrote: > SOA-serial i din CSYNC är 66 medans SOA-serial i SOA-posten är 60. Flaggan > "soaminimum" är satt i din CSYNC så om du ser till att SOA-serial i > SOA-posten är högre än dito i CSYNC så fungerar det kanske. > > > > > > Mats > > > > -- > > --- > > Mats Dufberg > > mats.dufberg(a)internetstiftelsen.se > > Technical Expert > > Internetstiftelsen (The Swedish Internet Foundation) > > Mobile: +46 73 065 3899 > > https://internetstiftelsen.se/ > > > > > > *From: *Ns.se <ns.se-bounces(a)lists.iis.se> on behalf of Simon Stridsberg > via Ns.se <ns.se(a)lists.iis.se> > *Date: *Friday, 11 March 2022 at 17:45 > *To: *ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> > *Subject: *[Ns.se] Har någon fått CSYNC hos iis att fungera? > > Hej! > > > > Jag hörde rykte om att iis kanske fått stöd för CSYNC så jag provade att > publicera ett dns-record med : > "CSYNC 66 3 NS" men loggen på https://cds.registry.se/ säger : > > '"message": "failed to lookup addresses for CSYNC: dns error: 5: REFUSED"' > trots att våra servrar ser ut att svara fint och jag har testat att alla > noder svarar som de ska. > > > > Gamla och nya servrarna har samma IP men olika namn så där borde inte > heller vara problem. > > > > Är där någon som testat detta och fått det att fungera? > > Jag provade att maila registry(a)internetstiftelsen.se men kunde inte > använda det svaret till mycket :) > > Jag testar med domänen simonvikstrom.se där jag iofs kört alla möjliga > experiment men den borde fungera ändå! > > > > Jag kan absolut ha gjort något extremt fel men just REFUSED borde vi inte > svara. > > /Simon. >

March 12, 2022

Re: [Ns.se] Har någon fått CSYNC hos iis att fungera?

by Mats Dufberg

SOA-serial i din CSYNC är 66 medans SOA-serial i SOA-posten är 60. Flaggan "soaminimum" är satt i din CSYNC så om du ser till att SOA-serial i SOA-posten är högre än dito i CSYNC så fungerar det kanske. Mats -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Ns.se <ns.se-bounces(a)lists.iis.se> on behalf of Simon Stridsberg via Ns.se <ns.se(a)lists.iis.se> Date: Friday, 11 March 2022 at 17:45 To: ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Subject: [Ns.se] Har någon fått CSYNC hos iis att fungera? Hej! Jag hörde rykte om att iis kanske fått stöd för CSYNC så jag provade att publicera ett dns-record med : "CSYNC 66 3 NS" men loggen på https://cds.registry.se/ säger : '"message": "failed to lookup addresses for CSYNC: dns error: 5: REFUSED"' trots att våra servrar ser ut att svara fint och jag har testat att alla noder svarar som de ska. Gamla och nya servrarna har samma IP men olika namn så där borde inte heller vara problem. Är där någon som testat detta och fått det att fungera? Jag provade att maila registry(a)internetstiftelsen.se<mailto:registry@internetstiftelsen.se> men kunde inte använda det svaret till mycket :) Jag testar med domänen simonvikstrom.se<http://simonvikstrom.se> där jag iofs kört alla möjliga experiment men den borde fungera ändå! Jag kan absolut ha gjort något extremt fel men just REFUSED borde vi inte svara. /Simon.

March 11, 2022

Har någon fått CSYNC hos iis att fungera?

by Simon Stridsberg

Hej! Jag hörde rykte om att iis kanske fått stöd för CSYNC så jag provade att publicera ett dns-record med : "CSYNC 66 3 NS" men loggen på https://cds.registry.se/ säger : '"message": "failed to lookup addresses for CSYNC: dns error: 5: REFUSED"' trots att våra servrar ser ut att svara fint och jag har testat att alla noder svarar som de ska. Gamla och nya servrarna har samma IP men olika namn så där borde inte heller vara problem. Är där någon som testat detta och fått det att fungera? Jag provade att maila registry(a)internetstiftelsen.se men kunde inte använda det svaret till mycket :) Jag testar med domänen simonvikstrom.se där jag iofs kört alla möjliga experiment men den borde fungera ändå! Jag kan absolut ha gjort något extremt fel men just REFUSED borde vi inte svara. /Simon.

March 11, 2022

Re: [Ns.se] Infoblox och CDS/CDNSKEY

by Patrik Lundin

On Wed, Feb 16, 2022 at 09:24:48PM +0100, Patrik Lundin wrote: > On Mon, Feb 14, 2022 at 12:01:31PM +0000, Mats Dufberg wrote: > > Gäller det när Inblox-burken håller moderzonen för att plocka upp CDS-post > > (och byta DS) eller när Infoblox-burken håller dotterzonen och ska skapa > > CDS-post? > > > > > Jag känner inte till om RFE:n syftar till båda situationer du nämner eller inte > men har öppnat ett nytt supportärende och försökt efterfråga förtydligande. > Fått svar gällande RFE:n. Det verkar inte vara satt i sten i nuläget exakt vilken funktionalitet som ska implementeras inom ramen för den ticketen. Jag antar att de samlar in krav i samband med att tillräckligt många kunder frågat efter funktionaliteten. I mitt ärende tog jag upp din fundering om de två olika situationerna (när man själv ska publicera CDS och monitorera att parent DS har rört på sig, samt när man ska agera på en delegerad zons publicerade CDS). Det ska vara inlagt i ticketen nu. Med andra ord känns det fortsatt rimligt att om man har intresse gällande CDS/CDNSKEY så är det RFE-8314 man ska fråga efter. -- Regards, Patrik Lundin

Feb. 28, 2022

Re: [Ns.se] Infoblox och CDS/CDNSKEY

by Patrik Lundin

On Mon, Feb 14, 2022 at 12:01:31PM +0000, Mats Dufberg wrote: > Gäller det när Inblox-burken håller moderzonen för att plocka upp CDS-post > (och byta DS) eller när Infoblox-burken håller dotterzonen och ska skapa > CDS-post? > Jag blev informerad om RFE:n när jag hade ett support-ärende öppet och försökte reda ut vilken DS-automation (om någon) som fanns i samband med automatiska KSK-rullningar. Detta när Infoblox-lådan hanterar dotterzonen och alltså skulle behöva skapa CDS-record. Jag känner inte till om RFE:n syftar till båda situationer du nämner eller inte men har öppnat ett nytt supportärende och försökt efterfråga förtydligande. > > (Ärendet RFE-8314 går inte att hitta, i all fall inte när man inte har loggat > in hos Infoblox eller motsvarande.) > Vad jag vet finns inte RFE:er publicerade någonstans ens för kunder. -- Regards, Patrik Lundin

Feb. 16, 2022