- Ns.se - lists.iis.se

Problem med .se zonen
by Ulrich Wisser 05 Feb '22

05 Feb '22

The message will follow in English. Vi har förnärvarande en felaktig .se-zonfil publicerad, där cirka 8 000 .se-domäner har felaktiga DNSSEC-signaturer, dvs DNSSEC validerade resolvrar kommer ej godkänna namnslagningar för dessa 8 000 domäner. Arbete med felsökning och åtgärder pågår. Vi informerar igen så fort vi har ny information om detta. Med vänliga hälsningar Registry Services Internetstiftelsen *************************** ENGLISH We currently have an incorrect .se zone file published, where approximately 8,000 .se domains have incorrect DNSSEC signatures, ie DNSSEC validated resolvers will not approve naming of these 8,000 domains. Work with troubleshooting and measures is in progress. We will inform again as soon as we have new information about this. Kind regards, Registry Services The Swedish Internet Foundation

4 6

smhi.se
by Torbjörn Eklöv 04 Feb '22

04 Feb '22

Hej, när ändå stiftelsen har lite problem med sitt så hade smhi.se stora problem igår och idag. När jag tittar på zonemaster.iis.se i dag och historiken från igår så ser det ut som att misslyckats med att rulla nycklar och byta från 7/2 till 8/2. Problem igår https://zonemaster.iis.se/?resultid=8f8d2b8578b3d1c3 "Löst" idag med att ta bort DS https://zonemaster.iis.se/?resultid=8f8d2b8578b3d1c3 Fick felsöka åt en ISP i morse och en ( ungefär så då ) unbound-control flush_zone smhi.se löste problemet. Men det är intressant att de har 15 dagars TTL på DNSKEY med en livslängd på fyra dagar. 🙂 smhi.se. 1296000 IN RRSIG DNSKEY 8 2 1296000 ( 20220307103740 20220203093740 Hidden master ser ut att heta ib.smhi.se så det är väl en Infoblox, bara för att man köper dyra saker blir det automatiskt inte nå bra.... 🙂 /T

2 1

Problem med DNSSEC i Indonesien?
by Teddy Hogeborn 01 Jan '22

01 Jan '22

Vi har fått rapport om problem med en .id-domän. Vi ser att DNS-servrarna för .id inte svarar på TCP, men det verkar inte nödvändigtvis vara orsaken. Det vi ser är att NSEC-posten i rotzonen har en utgången signatur i RRSIG-posten för vissa domäner. Exempel: Domänen all.id har en NSEC-post signerad med en RRSIG-post, men den RRSIG-posten gick ut 2022-01-01 07:13:44 UTC. DNSViz-analys för domänen "all.id" som visar problemet: https://dnsviz.net/d/all.id/YdDZcQ/dnssec/ Men detta gäller inte alla domäner; t.ex. "domain.id" är inte drabbad: https://dnsviz.net/d/domain.id/YdDcDw/dnssec/ /Teddy Hogeborn & Björn Påhlsson -- Systemadministratörer på Nordisk Media Utveckling AB https://www.nmugroup.com/ tel:040-304770

1 0

Ny version av Zonemaster
by Mats Dufberg 20 Dec '21

20 Dec '21

Vi har idag publicerat en ny version av Zonemaster, v2021.2.1. Det är en fix-release av den version som publicerade för två veckor sedan. Fix-releasen innehåller några buggfixar och uppdateringar av översättningarna. Ett nytt språk, spanska, har också tillkommit. Det går att testa den nya versionen på https://zonemaster.net (zonemaster.iis.se är ännu inte uppdaterad). Full information finn på https://github.com/zonemaster/zonemaster/releases/tag/v2021.2.1 och det går att installera den också från Github. Om man istället vill köra zonemaster-cli på Docker så finns information i https://github.com/zonemaster/zonemaster-cli/blob/master/USING.md. Med Docker så går det att köra zonemaster-cli på Windows eller MacOS. Kommentarer och synpunkter är välkomna! Den som är intresserad av att följa utvecklingen av Zonemaster och alltid få veta när det kommer nya versioner uppmanas att prenumerera på någon av våra mailistor för Zonemaster, https://github.com/zonemaster/zonemaster/blob/master/docs/contact-and-maili… Zonemaster drivs av gemensamt projekt mellan Internetstiftelsen och Afnic (.fr). Mats -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/

1 0

ICANN workshop on Internet Fragmentation
by Ulrich Wisser 14 Dec '21

14 Dec '21

Hej! I januari kommer ICANN hålla en workshop om internet fragmentering. Deltagande är kostnadsfri, men kräver anmälning på https://features.icann.org/event/internet-ecosystem/webinar-nordics-interne… /Ulrich [Graphical user interface, website Description automatically generated]

1 0

Re: [Ns.se] Om zonemaster-releasen till DNS-referensgruppslistan
by Ulrich Wisser 10 Dec '21

10 Dec '21

Adressen är ns.se(a)lists.iis.se Du får slåss med Nicklas om vem som ska skriva mejl. (Jag satsar mina pengar på dig Mats.) /Ulrich From: Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> Date: Friday, 10 December 2021 at 15:34 To: Nicklas Pousette <nicklas.pousette(a)internetstiftelsen.se>, Ulrich Wisser <ulrich.wisser(a)internetstiftelsen.se> Subject: Om zonemaster-releasen till DNS-referensgruppslistan Kan jag skicka ut om Zonemaster-releasen till DNS-referensgruppslistan? Kan det vara på svenska eller måste det vara på engelska? Kan jag skicka ut det, eller ska någon av er göra det? Vilken är mailadressen till listan? Mats -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Mats Dufberg <mats.dufberg(a)internetstiftelsen.se> Date: Monday, 6 December 2021 at 12:07 To: "zonemaster-users(a)lists.iis.se" <zonemaster-users(a)lists.iis.se> Subject: New release of Zonemaster, v2021.2 A new release of Zonemaster is now available for download and installation. The reference installation https://zonemaster.net/ will also be updated shortly (announcement will come here). The release contains added features and fixes. We want to lift up the following items. For full information go to the release pages at Github, starting with https://github.com/zonemaster/zonemaster/releases * Zonemaster-CLI is now available on Docker. Using Docker, Zonemaster-CLI can also be run on Windows and MacOS. Besides Docker, no installation is needed. If you want to try Zonemaster-CLI on Docker, go to https://github.com/zonemaster/zonemaster-cli/blob/master/USING.md * The test cases of CDS and CDNSKEY has now been completed by test case DNSSEC18. Several other test cases have been updated and improved. Both specification and implementation has been updated. See the Github release pages. * The most visible improvement is in GUI. The color setting, error messages and language handling has been improved considerable. GUI has a better user interface. Unless you do your own installation, you can check it out when zonemaster.net has been updated. * CentOS has been replaced by Rocky Linux as supported OS. Zonemaster is now only supported on the latest version of each OS, but it can still work on other versions, as well as other Unix type OSs. https://github.com/zonemaster/zonemaster#supported-operating-system-versions If you find any issue with the new release or its documentation, please create a Github issue or send an email about it. Suggestions for improvement are also welcome. Please create a Github issue for those. -- --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/

2 1

Knot DNSSEC lab
by Jakob Schlyter 01 Dec '21

01 Dec '21

Hej, Jag har nyligen skrivit om vår DNSSEC-lab för Knot - kanske någon på listan kan ha nytta av denna. Resultatet finns på https://github.com/kirei/dnssec-lab och man får förstås gärna rapportera buggar via github om man skulle springa på några. jakob ps. De valda parametrarna är för lab, inte för produktion, men det torde vara uppenbart. -- Jakob Schlyter Kirei AB - www.kirei.se

1 0

Testar CDS & CDNSKEY i .se
by Fredrik Pettai 01 Dec '21

01 Dec '21

Hej, Jag testa och slå på CDS & CDNSKEY på det för min “pettai.se” förra i veckan, men, den har fortfarande inte fått någon DS post tillagd i .SE enligt: https://zonemaster.iis.se/?resultid=d6aaf46ef7aa15ec Kikar man i https://cds.registry.se/ (stöder tyvärr inga perma-länkar till sökresultat) och söker på “pettai.se" så ser man att den har haft CDS-post publicerad sedan den 25:e. Och nu har det gått mer än 4 dygn sedan den scannades första gången, är de som det ska vara? (viss tröghet i systemet) Loopia är registrar, och de säger dnssec: signed delegation state: active domain: pettai.se holder: (not shown) admin-c: - tech-c: - billing-c: - created: 2008-09-09 modified: 2021-11-29 expires: 2022-09-09 transferred: 2019-02-14 nserver: my.pettai.se 193.10.5.88 2001:6b0:8::88 nserver: sniff.pettai.se 193.10.5.82 2001:6b0:8::82 dnssec: signed delegation registry-lock: unlocked status: ok registrar: Loopia AB Mvh, /P

7 13

DNSSEC "operator"-byte (med bind 9.16.x)
by Fredrik Pettai 29 Nov '21

29 Nov '21

Hej, Jag försök göra en flytt av zon med byte av infra á la https://datatracker.ietf.org/doc/html/rfc6781#section-4.3.5 Någon som gjort det och har erfarenheter? Att publicera Operator Bs DNSKEY poster mm hos Operator A (som kör OpenDNSSEC) var inga problem. Men att publicera Operator As DNSKEY för ZSK hos Operator B, var inte helt intuitivt, iaf inte för mig. Operator B är en bind 9.16.x som använder KASP. För Bind 9.16.x ska man, som jag förstår det, använda dnssec-importkey för att importera de gamla DNSKEY-nycklarna (utan private key, nycklarna ligger i HSM). KSKn gick bra att importera & publicera i DNS, men ZSKn däremot vill inte publiceras av Bind 9.16. Någon som gjort det och har erfarenheter för hur man gör sånt i bind (9.16.x) ? PS. Det handlar egentligen inte om att byta operatör. Vi ska byta både master+signeringsinfra, så jag blev rekommenderad använda den metoden. Har någon nån annan rekommendation, så är jag öppen även för att testa det… DS. Mvh, /P

1 0

DNSSEC in the Nordic region - webinars with ICANN
by Ulrich Wisser 18 Oct '21

18 Oct '21

Hej! Jag hoppas att några av er kommer vara intresserad av detta. Kanske en kollega som är in behov av DNSSEC 101? Hälsningar /Ulrich DNSSEC in the Nordic region - webinars with ICANN We would like to take the opportunity to inform all registrars about the upcoming virtual DNSSEC webinars which ICANN is coordinating this autumn. · DNSSEC 101 for the Nordics – November 1, 2021 To protect DNS data, it is important for DNS operators to understand DNS Security Extensions (DNSSEC). This course will discuss the DNSSEC concepts in detail covering the signing and validation of DNS data. More information and registration are available at https://features.icann.org/event/icann-organization/dnssec-101-nordics · DNSSEC in the Nordics – November 17, 2021 This webinar will focus on how the five Nordic country code Top Level Domain (ccTLD) operators .dk, .fi, .is, .no and .se have tackled the implementation of DNS Security Extensions (DNSSEC) and its current state in the region. More information and registration are available at https://features.icann.org/event/icann-organization/dnssec-nordics

2 3