- Ns.se - lists.iis.se

Re: [Ns.se] Problem med .se zonen

by Teddy Hogeborn

"Ulrich Wisser via Ns.se" <ns.se(a)lists.iis.se> writes: > Vi kommer säkert komma med en detaljerad redovisning någon gång i > framtiden. Men just nu kan jag bara hänvisa till hemsidan. Webbsidan påstår att problemet nu är fixat, men servern a.ns.se svarar fortfarande med de felaktiga RRSIG-posterna. /Teddy Hogeborn -- Systemadministratör på Nordisk Media Utveckling AB https://www.nmugroup.com/ tel:040-304770

Feb. 4, 2022

Re: [Ns.se] Problem med .se zonen

by Peter Czar Larsen (one.com / GratisDNS)

Den forgående havde 7880 fejl 2022020415 har 9345 Mit gæt er fejlen har opbygget sig igennem dagen, men jeg gætter her > On 4 Feb 2022, at 20.03, Jakob Schlyter via Ns.se <ns.se(a)lists.iis.se> wrote: > > Godkväll, > > Felet uppstod uppenbarligen i serienummer 2022020415 publicerad 2022-02-04 15:04:10 +0100. Har den tagit sig igenom kvalitetskontrollen efter signering eller är det förruttnelse i distributionsnoderna? > > Har vi något ETA för när en korrekt signerad zon kommer att publiceras? > > > jakob > > -- > Jakob Schlyter > Kirei AB - www.kirei.se > -- > Ns.se mailing list > Ns.se(a)lists.iis.se > https://lists.iis.se/mailman/listinfo/ns.se

Feb. 4, 2022

Re: [Ns.se] Problem med .se zonen

by Ulrich Wisser

Hej! Vi kommer säkert komma med en detaljerad redovisning någon gång i framtiden. Men just nu kan jag bara hänvisa till hemsidan. /Ulrich From: Jakob Schlyter <jakob(a)kirei.se> Date: Friday, 4 February 2022 at 20:03 To: Ulrich Wisser <ulrich.wisser(a)internetstiftelsen.se> Cc: ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Subject: Re: [Ns.se] Problem med .se zonen Godkväll, Felet uppstod uppenbarligen i serienummer 2022020415 publicerad 2022-02-04 15:04:10 +0100. Har den tagit sig igenom kvalitetskontrollen efter signering eller är det förruttnelse i distributionsnoderna? Har vi något ETA för när en korrekt signerad zon kommer att publiceras? jakob -- Jakob Schlyter Kirei AB - www.kirei.se<http://www.kirei.se>

Feb. 4, 2022

Re: [Ns.se] Problem med .se zonen

by Jakob Schlyter

Godkväll, Felet uppstod uppenbarligen i serienummer 2022020415 publicerad 2022-02-04 15:04:10 +0100. Har den tagit sig igenom kvalitetskontrollen efter signering eller är det förruttnelse i distributionsnoderna? Har vi något ETA för när en korrekt signerad zon kommer att publiceras? jakob -- Jakob Schlyter Kirei AB - www.kirei.se

Feb. 4, 2022

Re: [Ns.se] Problem med .se zonen

by Teddy Hogeborn

"Ulrich Wisser via Ns.se" <ns.se(a)lists.iis.se> writes: > Vi har förnärvarande en felaktig .se-zonfil publicerad, där cirka > 8 000 .se-domäner har felaktiga DNSSEC-signaturer, dvs DNSSEC > validerade resolvrar kommer ej godkänna namnslagningar för dessa 8 000 > domäner. Arbete med felsökning och åtgärder pågår. Vi informerar igen > så fort vi har ny information om detta. Jag har som utomstående ingen speciell insyn, men här är vad jag kommit fram till: Problemet verkar ligga i RRSIG-posterna i .se-zonen. Så här ska en normal RRSIG-post se ut (tagen från zonöverföringen vi tog vid midnatt natten till idag): malmokonstmuseum.se. 3600 IN RRSIG DS 8 2 3600 20220214131259 20220201101054 30015 se. RSJeiC2vkKXWtnC9If90MMv2+DQuFJ+kfMyS3soVAsGz3Sw8FWUH+elD 7QZdWxAq5N+K3VjQhoOX8YxlBaAutvY4vmvCW60bYQ6AH7DLpb5dJ1wi ixOWZ7gNLrgK5ntg+ChUFv5g+BL2KP/KNLFVm03GtrYYjR4Q0WIqi2lB WNjcrqprlJExvLjBOHTPd4sbfAmaQLKWJPrRqQ66ILner5MtUirBKqcF Wpjh2ZvFDCFPh1aEd4GBPZZRDE2KB0xWN/uTxJJQ4xkAg0Y5W5/FqFCg 2kWdiCRcw0+7P5Ys3C4YpzRvFLIkVGJDJPQmGTLZ5G7ENj/WZ8J9JwCw Qk9sAg== Denna RRSIG-post innehåller ett base64-kodat hash-värde, som avkodas till: 45 22 5e 88 2d af 90 a5 d6 b6 70 bd 21 ff 74 30 cb f6 f8 34 2e 14 9f a4 7c cc 92 de ca 15 02 c1 b3 dd 2c 3c 15 65 07 f9 e9 43 ed 06 5d 5b 10 2a e4 df 8a dd 58 d0 86 83 97 f1 8c 65 05 a0 2e b6 f6 38 be 6b c2 5b ad 1b 61 0e 80 1f b0 cb a5 be 5d 27 5c 22 8b 13 96 67 b8 0d 2e b8 0a e6 7b 60 f8 28 54 16 fe 60 f8 12 f6 28 ff ca 34 b1 55 9b 4d c6 b6 b6 18 8d 1e 10 d1 62 2a 8b 69 41 58 d8 dc ae aa 6b 94 91 31 bc b8 c1 38 74 cf 77 8b 1b 7c 09 9a 40 b2 96 24 fa d1 a9 0e ba 20 b9 de af 93 2d 52 2a c1 2a a7 05 5a 98 e1 d9 9b c5 0c 21 4f 87 56 84 77 81 81 3d 96 51 0c 4d 8a 07 4c 56 37 fb 93 c4 92 50 e3 19 00 83 46 39 5b 9f c5 a8 50 a0 da 45 9d 88 24 5c c3 4f bb 3f 96 2c dc 2e 18 a7 34 6f 14 b2 24 54 62 43 24 f4 26 19 32 d9 e4 6e c4 36 3f d6 67 c2 7d 27 00 b0 42 4f 6c 02 Detta är alltså så som det ska se ut, normalt sett. Men om man frågar om en av de drabbade domänerna idag, t.ex. då malmokonstmuseum.se: malmokonstmuseum.se. 3600 IN RRSIG DS 8 2 3600 20220217185339 20220204091055 30015 se. AAH///////////////////////////////////////////////////// //////////////////////////////////////////////////////// //////////////////////////////////////////////////////// //////////////////////////////////////////////////////// ////////////////////////////////////////////////ADAxMA0G CWCGSAFlAwQCAQUABCDgnyVCUrm7N4MQtPTUEMRvhE81bygXXf+ndjS9 eVjk3A== Ovan hash-värde avkodas till: 00 01 ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff 00 30 31 30 0d 06 09 60 86 48 01 65 03 04 02 01 05 00 04 20 e0 9f 25 42 52 b9 bb 37 83 10 b4 f4 d4 10 c4 6f 84 4f 35 6f 28 17 5d ff a7 76 34 bd 79 58 e4 dc Detta ser ju väldigt suspekt ut, och alla andra RRSIG-poster för alla våra drabbade domäner följer samma mönster. Detta kanske inte råkade drabba så många domäner, men tänk om det drabbat domänen ns.se, som alla DNS-servrar för .se-zonen ligger under. Då hade *hela* .se-zonen varit nere, inte bara 0,5% av alla dess domäner. /Teddy Hogeborn -- Systemadministratör på Nordisk Media Utveckling AB https://www.nmugroup.com/ tel:040-304770

Feb. 4, 2022

smhi.se

by Torbjörn Eklöv

Hej, när ändå stiftelsen har lite problem med sitt så hade smhi.se stora problem igår och idag. När jag tittar på zonemaster.iis.se i dag och historiken från igår så ser det ut som att misslyckats med att rulla nycklar och byta från 7/2 till 8/2. Problem igår https://zonemaster.iis.se/?resultid=8f8d2b8578b3d1c3 "Löst" idag med att ta bort DS https://zonemaster.iis.se/?resultid=8f8d2b8578b3d1c3 Fick felsöka åt en ISP i morse och en ( ungefär så då ) unbound-control flush_zone smhi.se löste problemet. Men det är intressant att de har 15 dagars TTL på DNSKEY med en livslängd på fyra dagar. 🙂 smhi.se. 1296000 IN RRSIG DNSKEY 8 2 1296000 ( 20220307103740 20220203093740 Hidden master ser ut att heta ib.smhi.se så det är väl en Infoblox, bara för att man köper dyra saker blir det automatiskt inte nå bra.... 🙂 /T

Feb. 4, 2022

Problem med .se zonen

by Ulrich Wisser

The message will follow in English. Vi har förnärvarande en felaktig .se-zonfil publicerad, där cirka 8 000 .se-domäner har felaktiga DNSSEC-signaturer, dvs DNSSEC validerade resolvrar kommer ej godkänna namnslagningar för dessa 8 000 domäner. Arbete med felsökning och åtgärder pågår. Vi informerar igen så fort vi har ny information om detta. Med vänliga hälsningar Registry Services Internetstiftelsen *************************** ENGLISH We currently have an incorrect .se zone file published, where approximately 8,000 .se domains have incorrect DNSSEC signatures, ie DNSSEC validated resolvers will not approve naming of these 8,000 domains. Work with troubleshooting and measures is in progress. We will inform again as soon as we have new information about this. Kind regards, Registry Services The Swedish Internet Foundation

Feb. 4, 2022

Problem med DNSSEC i Indonesien?

by Teddy Hogeborn

Vi har fått rapport om problem med en .id-domän. Vi ser att DNS-servrarna för .id inte svarar på TCP, men det verkar inte nödvändigtvis vara orsaken. Det vi ser är att NSEC-posten i rotzonen har en utgången signatur i RRSIG-posten för vissa domäner. Exempel: Domänen all.id har en NSEC-post signerad med en RRSIG-post, men den RRSIG-posten gick ut 2022-01-01 07:13:44 UTC. DNSViz-analys för domänen "all.id" som visar problemet: https://dnsviz.net/d/all.id/YdDZcQ/dnssec/ Men detta gäller inte alla domäner; t.ex. "domain.id" är inte drabbad: https://dnsviz.net/d/domain.id/YdDcDw/dnssec/ /Teddy Hogeborn & Björn Påhlsson -- Systemadministratörer på Nordisk Media Utveckling AB https://www.nmugroup.com/ tel:040-304770

Jan. 1, 2022

Ny version av Zonemaster

by Mats Dufberg

Vi har idag publicerat en ny version av Zonemaster, v2021.2.1. Det är en fix-release av den version som publicerade för två veckor sedan. Fix-releasen innehåller några buggfixar och uppdateringar av översättningarna. Ett nytt språk, spanska, har också tillkommit. Det går att testa den nya versionen på https://zonemaster.net (zonemaster.iis.se är ännu inte uppdaterad). Full information finn på https://github.com/zonemaster/zonemaster/releases/tag/v2021.2.1 och det går att installera den också från Github. Om man istället vill köra zonemaster-cli på Docker så finns information i https://github.com/zonemaster/zonemaster-cli/blob/master/USING.md. Med Docker så går det att köra zonemaster-cli på Windows eller MacOS. Kommentarer och synpunkter är välkomna! Den som är intresserad av att följa utvecklingen av Zonemaster och alltid få veta när det kommer nya versioner uppmanas att prenumerera på någon av våra mailistor för Zonemaster, https://github.com/zonemaster/zonemaster/blob/master/docs/contact-and-maili… Zonemaster drivs av gemensamt projekt mellan Internetstiftelsen och Afnic (.fr). Mats -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/

Dec. 20, 2021

ICANN workshop on Internet Fragmentation

by Ulrich Wisser

Hej! I januari kommer ICANN hålla en workshop om internet fragmentering. Deltagande är kostnadsfri, men kräver anmälning på https://features.icann.org/event/internet-ecosystem/webinar-nordics-interne… /Ulrich [Graphical user interface, website Description automatically generated]

Dec. 14, 2021