- Ns.se - lists.iis.se

Re: Sen/seg uppdatering av .se 12:00 idag

by Anders Ek

Hej Torbjörn, Vi publicerar inte längre .se en given tidpunkt, utan det sker med ett interval som normalt är just under en timme. Därav rör sig publiceringstiden en aning var timme och det du observerade är fullt normalt. Med vänlig hälsning, Anders på Internetstiftelsen From: Torbjörn Eklöv via Ns.se <ns.se(a)lists.iis.se> Date: Tuesday, 24 March 2026 at 13:23 To: Ns.se <ns.se(a)lists.iis.se> Subject: [Ns.se] Sen/seg uppdatering av .se 12:00 idag Hej, jag bytte KSK för en kommun idag och jag förväntade mig att den skulle ramla in i .se runt 12.05 men klockan var närmare 12:30 innan jag såg den. Körde ~"dig ds kommunen.se @a.ns.se" i telefonen när jag var och handlade från 12:20 och jag har ingen exakt tid när den ramlade in men närmare 12:30 än 12:25 är min uppfattning. /Tobbe - som har gonemaster och en del mer tester igång på - https://kommunermedipv6.se/test.html?id=49404ce88d58ce93 - dags för opt-in på IPv6 MX här? :) -- Ns.se mailing list -- ns.se(a)lists.iis.se To unsubscribe send an email to ns.se-leave(a)lists.iis.se

March 24, 2026

Sen/seg uppdatering av .se 12:00 idag

by Torbjörn Eklöv

Hej, jag bytte KSK för en kommun idag och jag förväntade mig att den skulle ramla in i .se runt 12.05 men klockan var närmare 12:30 innan jag såg den. Körde ~"dig ds kommunen.se @a.ns.se" i telefonen när jag var och handlade från 12:20 och jag har ingen exakt tid när den ramlade in men närmare 12:30 än 12:25 är min uppfattning. /Tobbe - som har gonemaster och en del mer tester igång på - https://kommunermedipv6.se/test.html?id=49404ce88d58ce93 - dags för opt-in på IPv6 MX här? :)

March 24, 2026

Gonemaster i skarp drift

by Torbjörn Eklöv

Hej, Pawal skickade tidigare information om gonemaster och jag har konverterat mina DNS-skanningar nu till Gonemaster. ( Efter +10 år med Zonemaster, en liten tår kom…. :) ) Gonemaster är betydligt snabbare och om jag inaktiverar testerna nedan så tar en test 4-5 sekunder. +32000 Franska kommundomäner testade på drygt två timmar. Testar jag med de här sakerna påslagna för en del kommmuner så tar det 1-2 minuter medan det går ner till 4-5 sekunder utan dem. En test med zonemaster-cli tar 30 sekunder med nameserver01/09/15 inaktiverade för samma domän. │ nameserver15 │ version.bind — frågar namnservern om mjukvaruversion │ nameserver16 │ NSID — frågar namnservern om Name Server Identifier │ nameserver01 │ Rekursivtest — kollar om namnservern svarar på rekursiva frågor (~28s) │ nameserver09 │ 0x20 case sensitivity — testar om namnservern stödjer mixed-case randomisering I Svea rike så är det bland annat en känd brandväggstillverkare som blockerar testerna ovan och får testerna att ta väldigt lång tid oavsett om det är zonemaster eller gonemaster. SPF, NSID och CSYNC är de tester/funktioner jag kommer på nu som Pawal lagt till och som är trevliga att ha med, frågar man något om en ny funktion så får man svar på någon timme. :) munkedal.se - leder ( eller ligger sist ) med 27 DNS-uppslag för sin SPF - "Z13_SPF_LOOKUP_COUNT_EXCEEDED (27/10)” Det här har tyvärr fått mig och Claude att spåra ur då så på - https://kommunermedipv6.se/home.html ser ni en MASSA domäner och länder som skannas bland annat med gonemaster. Koden finns här - https://codeberg.org/IPv6-mannen/kommun-scanner /Tobbe - som försöker med sin interlan.se adress nu den här gången.

March 11, 2026

Re: Ny SOA för iis.se?

by Peter Magnusson

TJa. Nä, sådär ska det ju inte stå. Skulle precis fixa men någon annan hann före. Det är fixat nu. Tack för tipset dock :) /Peter On 2026-02-19 12:47, Patrik Wallstrom via Ns.se wrote: > Hej! > > Jag tycker den här ser lite märklig ut: > > % dig soa iis.se +short > nsa.dnsnowhois.stagede.net. hostmaster.nic.se. 1771432567 14400 3600 > 2592000 480 > > "nsa.dnsnowhois.stagede.net." används vid snabbt stickprov inte av > någon annan av stiftelsens domäner. > > Den ger också lite utslag i zonemaster/gonemaster eftersom namnet inte > går att resolva. > > / Patrik -- Peter Magnusson Sysadmin, The Swedish Internet Foundation +46 707 1339 18 https://internetstiftelsen.se

Feb. 19, 2026

Ny SOA för iis.se?

by Patrik Wallstrom

Hej! Jag tycker den här ser lite märklig ut: % dig soa iis.se +short nsa.dnsnowhois.stagede.net. hostmaster.nic.se. 1771432567 14400 3600 2592000 480 "nsa.dnsnowhois.stagede.net." används vid snabbt stickprov inte av någon annan av stiftelsens domäner. Den ger också lite utslag i zonemaster/gonemaster eftersom namnet inte går att resolva. / Patrik

Feb. 19, 2026

Re: x.ns.se nere?

by Peter Magnusson

Det är network servicefönster. /Peter On 2026-02-04 23:29, Patrik Wallstrom via Ns.se wrote: > Hej! > > Nu på kvällen har jag suttit och kört lite tester, men tester mot > Stiftelsens domäner (inklusive .se) har varit rätt långsamma. Det > visar sig att x.ns.se har svåra problem med att svara över IPv6. > > Har ni monitorering på denna? > > (Har också släppt en del nya versioner av Gonemaster, senaste 0.9.14. > När jag har gjort pre-delegationstester släpper jag 1.0. > https://codeberg.org/pawal/gonemaster ) > > / Patrik -- Peter Magnusson Sysadmin, The Swedish Internet Foundation +46 707 1339 18 https://internetstiftelsen.se

Feb. 5, 2026

Re: x.ns.se nere?

by Mats Dufberg

Test med Zonemaster ger inget svar från x.ns.se, varken IPv4 eller IPv6: https://zonemaster.net/en/result/91b245920fdce4d1/ Jag utgår ifrån att det finns övervakning, men det är inget jag har möjlighet att bekräfta. Med tanke på det stora antalet NS för .se så är bortfall av en NS inget driftproblem. x.ns.se används inte för Internetstiftelsens egna zoner, så vitt jag vet. Mats --- Mats Dufberg mats.dufberg(a)internetstiftelsen.se<mailto:mats.dufberg@internetstiftelsen.se> Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Patrik Wallstrom via Ns.se <ns.se(a)lists.iis.se> Date: Wednesday, 4 February 2026 at 23:35 To: ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Subject: [Ns.se] x.ns.se nere? Hej! Nu på kvällen har jag suttit och kört lite tester, men tester mot Stiftelsens domäner (inklusive .se) har varit rätt långsamma. Det visar sig att x.ns.se har svåra problem med att svara över IPv6. Har ni monitorering på denna? (Har också släppt en del nya versioner av Gonemaster, senaste 0.9.14. När jag har gjort pre-delegationstester släpper jag 1.0. https://codeberg.org/pawal/gonemaster ) / Patrik -- Ns.se mailing list -- ns.se(a)lists.iis.se To unsubscribe send an email to ns.se-leave(a)lists.iis.se

Feb. 5, 2026

x.ns.se nere?

by Patrik Wallstrom

Hej! Nu på kvällen har jag suttit och kört lite tester, men tester mot Stiftelsens domäner (inklusive .se) har varit rätt långsamma. Det visar sig att x.ns.se har svåra problem med att svara över IPv6. Har ni monitorering på denna? (Har också släppt en del nya versioner av Gonemaster, senaste 0.9.14. När jag har gjort pre-delegationstester släpper jag 1.0. https://codeberg.org/pawal/gonemaster ) / Patrik

Feb. 4, 2026

Fwd: Proposal for Root Zone KSK Algorithm Rollover

by Anne-Marie

Hej alla! Nu har ni möjlighet att kommentera planen för algoritmrullning för rotzonen! Finns på ICANN:s webb. Se länk nedan. /amel ________________________ Anne-Marie Eklund Löwinder Amelsec AB Hägervägen 27, 122 39 Enskede +46 734315310 @amelsec.bsky.social Vidarebefordrat mejl: > Från: Andres Pavez via root-dnssec-announce <root-dnssec-announce(a)icann.org> > Datum: 3 februari 2026 22:06:32 CET > Till: root-dnssec-announce(a)icann.org > Ämne: Proposal for Root Zone KSK Algorithm Rollover > Svara till: Andres Pavez <andres.pavez(a)iana.org> > > We would like to announce that the Proposal for Root Zone KSK Algorithm Rollover has been released for public comment and is available for review on the ICANN website: > > https://www.icann.org/en/public-comment/proceeding/proposed-root-ksk-algori… > > The proposal describes a multi-year plan to generate a new ECDSA Root KSK in 2027 and retire the RSA Root KSK by 2030. It includes: > > * Transitioning the DNS root KSK from RSA/SHA-256 to ECDSA P-256/SHA-256 > * Following a traditional double-signing approach, with both algorithms running in parallel during the transition > * Adjusting the RSA ZSK size from 2048 to 1536 bits prior to the transition, to reduce the possible need to truncation and retransmission over TCP. > > Community feedback on the methodology, timeline, operational readiness, and any additional risks is encouraged. > > The public comment period is open through 6 April 2026. > > Thanks, > -- > Andres Pavez > Cryptographic Key Manager > > > > _______________________________________________ > root-dnssec-announce mailing list -- root-dnssec-announce(a)icann.org > To unsubscribe send an email to root-dnssec-announce-leave(a)icann.org > > _______________________________________________ > By submitting your personal data, you consent to the processing of your personal data for purposes of subscribing to this mailing list accordance with the ICANN Privacy Policy (https://www.icann.org/privacy/policy) and the website Terms of Service (https://www.icann.org/privacy/tos) You can visit the Mailman link above to change your membership status or configuration, including unsubscribing, setting digest-style delivery or disabling delivery altogether (e.g., for a vacation), and so on.

Feb. 4, 2026

TAPIR: Vi ser data på horisonten! Fira med oss!

by Olle E. Johansson

Hej! Vi i DNS TAPIR har nu en DNS TAPIR Core uppe med ett antal operatörer som kör i test. Vi väntar på nästa stora dataflöde från en större operatör som ska fylla våra S3 hinkar och göra våra analytiker glada. Så låt oss träffas, snacka och kanske lära lite av varandra. Den 12 februari samlas vi igen för en enkel afterwork. Kl 16 på Agicals kontor, Västerlånggatan 79. Vi körde i helgen en presentation av DNS TAPIR på FOSDEM i Bryssel. “Breaking the bad, stopping the ugly by using Open Source” med Ulrika Vincent som talare. Du kan hitta bilderna och snart också video-inspelningen här: https://fosdem.org/2026/schedule/event/MYZAEX-stopping-the-ugly/ Om det finns tid och intresse kan vi köra den igen i Gamla Stan, som en introduktion för er som inte hört om projektet. Anmäl dig till info(a)dnstapir.se <mailto:info@dnstapir.se> om du kan komma, så ser vi till att du får portkod. Om du har frågor och funderingar, så är du alltid välkommen att höra av dig! För alla DNS Tapirer /O

Feb. 3, 2026