- Ns.se - lists.iis.se

Re: DNS extended

by Olle E. Johansson

> > For anyone who thinks that using TXT records to solve your custom > problem is a quick and simple solution, think again. Or contact me, and > I'll drag you out of that misconception ... And mind you: new record > types are dirt cheap, and very easy to create and register. 😉 > > Liman, Since you opened this can of worms… ;-) I have a history in SIP where usage of SRV records to let the clients handle failover and load balancing is a standard. We’ve used it for years. I can make sure that there’s a failover between servers, between datacenters and even between service providers if needed. Now I’m working on an HTTP based API (Transparency Exchange API). We’ve talked about it. I found PAF’s URI RR that seemed to give me a good solution. Found out it wasn’t implemented in most DNS admin panels. Then I happily found the HTTP records. Found out that it wasn’t even implemented in libcurl and the failover part was not going to be implemented. The same for other popular HTTP libraries used for building API clients. I got so much push back from the team that I finally gave up on this. The HTTP world solves the problem by pushing everyone to large CDN providers with anycast BGP. This week someone opened an issue in our tracker and suggest that we implement something using DNS TXT records… My forehead is read and sore from banging against the wall. The existing records will solve our problem with failover in the API but since the world of HTTP refuse to implement it, we’re stuck. So yes, new RRs can be created. But without implementation they won’t solve any problems. Sorry for the rant. /O

May 9, 2025

Re: DNS extended

by Mats Dufberg

It is interesting to note that there is a dedicated RR type for the SPF function, SPF RR type, but that is deprecated. Instead TXT RR type should be used. It is kind of backwards. Fighting the use of TXT records for various function would be a life-time struggle. Mats --- Mats Dufberg DNS Specialist, IIS Mobile: +46 73 065 3899<tel:+46%2073%20065%203899> https://www.iis.se/en/<http://www.iis.se/en> 9 maj 2025 kl. 08:26 skrev Lars-Johan Liman via Ns.se <ns.se(a)lists.iis.se>: [Since others switched to English, I will too.] Hi Anne-Marie! I too was unaware of any conventions for doing this in the _DNS_, but I _am_ aware of the prolific abuse of TXT records for various and sundry kitchen-sink-like purposes, so your words didn't surprise me at all. If you _do_ find signs of this type of data being put into the DNS, please share them with me. For anyone who thinks that using TXT records to solve your custom problem is a quick and simple solution, think again. Or contact me, and I'll drag you out of that misconception ... And mind you: new record types are dirt cheap, and very easy to create and register. 😉 Cheers, /Liman #---------------------------------------------------------------------- # Lars-Johan Liman, M.Sc. ! E-mail: liman(a)netnod.se # Senior Systems Specialist ! Tel: +46 8 - 562 860 12 # Netnod AB, Stockholm ! http://www.netnod.se/ #---------------------------------------------------------------------- ns.se(a)lists.iis.se 2025-05-08 20:36 [+0200]: Hej, Jag har en fråga till alla DNS-gurus i världen. Det har ju dykt upp en del saker som man kan stoppa in i dns, som security.txt och robots.txt. Det senaste jag hör de var om llm.txt. Finns det och hur övertygar man en AI om att respektera respektive kringgå en sådan? Hur många txt finns det i världen. Liman och andra, som försvarat dns från onödig börda genom åren, hur ser ni på det? Många hälsningar, Anne-Marie ________________________ Anne-Marie Eklund Löwinder Amelsec AB Hägervägen 27, 122 39 Enskede +46 734315310 @amelsec.bsky.social -- Ns.se mailing list -- ns.se(a)lists.iis.se To unsubscribe send an email to ns.se-leave(a)lists.iis.se -- Ns.se mailing list -- ns.se(a)lists.iis.se To unsubscribe send an email to ns.se-leave(a)lists.iis.se

May 9, 2025

Re: DNS extended

by Lars-Johan Liman

[Since others switched to English, I will too.] Hi Anne-Marie! I too was unaware of any conventions for doing this in the _DNS_, but I _am_ aware of the prolific abuse of TXT records for various and sundry kitchen-sink-like purposes, so your words didn't surprise me at all. If you _do_ find signs of this type of data being put into the DNS, please share them with me. For anyone who thinks that using TXT records to solve your custom problem is a quick and simple solution, think again. Or contact me, and I'll drag you out of that misconception ... And mind you: new record types are dirt cheap, and very easy to create and register. 😉 Cheers, /Liman #---------------------------------------------------------------------- # Lars-Johan Liman, M.Sc. ! E-mail: liman(a)netnod.se # Senior Systems Specialist ! Tel: +46 8 - 562 860 12 # Netnod AB, Stockholm ! http://www.netnod.se/ #---------------------------------------------------------------------- ns.se(a)lists.iis.se 2025-05-08 20:36 [+0200]: > Hej, > Jag har en fråga till alla DNS-gurus i världen. Det har ju dykt upp en > del saker som man kan stoppa in i dns, som security.txt och > robots.txt. Det senaste jag hör de var om llm.txt. Finns det och hur > övertygar man en AI om att respektera respektive kringgå en sådan? Hur > många txt finns det i världen. Liman och andra, som försvarat dns från > onödig börda genom åren, hur ser ni på det? > Många hälsningar, > Anne-Marie > ________________________ > Anne-Marie Eklund Löwinder > Amelsec AB > Hägervägen 27, 122 39 Enskede > +46 734315310 > @amelsec.bsky.social > -- > Ns.se mailing list -- ns.se(a)lists.iis.se > To unsubscribe send an email to ns.se-leave(a)lists.iis.se

May 9, 2025

Re: DNS extended

by Anne-Marie

May 9, 2025

Re: DNS extended

by Leif Gustafsson

Yes and often the txt files is pointed out by DNS TXT RR's. Like the recent MTA-STS (https://datatracker.ietf.org/doc/html/rfc8461) On Thu, May 8, 2025 at 9:14 PM Emil Stahl via Ns.se <ns.se(a)lists.iis.se> wrote: > Hi Anne-Marie, > > What you’re referring to, such as security.txt, robots.txt, and the more > recent mention of llm.txt are all files placed on websites, typically in > the /.well-known/ directory. These are not DNS TXT records but rather > HTTP-accessible files that provide metadata or instructions to clients like > search engines, security researchers, or (potentially) AI agents. > > > > > > *Emil Stahl* > Cyber Security Specialist > E: emil.stahl(a)team.blue > T: +45 70 40 00 00 > [image: team.blue] <https://team.blue/> > [image: esg-banner.png] <https://team.blue/sustainability/> > [image: linkedin-icon.png] <https://www.linkedin.com/company/teamblue/> [image: > fb-icon.png] <https://www.facebook.com/teamdotblue> [image: > insta-icon.png] <https://www.instagram.com/lifeatteamblue/> > > ------------------------------ > *From:* Anne-Marie via Ns.se <ns.se(a)lists.iis.se> > *Sent:* Thursday, May 8, 2025 8:36:19 PM > *To:* ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> > *Subject:* [Ns.se] DNS extended > > Hej, > > Jag har en fråga till alla DNS-gurus i världen. Det har ju dykt upp en del > saker som man kan stoppa in i dns, som security.txt och robots.txt. Det > senaste jag hör de var om llm.txt. Finns det och hur övertygar man en AI om > att respektera respektive kringgå en sådan? Hur många txt finns det i > världen. Liman och andra, som försvarat dns från onödig börda genom åren, > hur ser ni på det? > > Många hälsningar, > > Anne-Marie > > ________________________ > Anne-Marie Eklund Löwinder > Amelsec AB > Hägervägen 27, 122 39 Enskede > +46 734315310 > @amelsec.bsky.social > > -- > Ns.se mailing list -- ns.se(a)lists.iis.se > To unsubscribe send an email to ns.se-leave(a)lists.iis.se >

May 8, 2025

Re: DNS extended

by Emil Stahl

Hi Anne-Marie, What you’re referring to, such as security.txt, robots.txt, and the more recent mention of llm.txt are all files placed on websites, typically in the /.well-known/ directory. These are not DNS TXT records but rather HTTP-accessible files that provide metadata or instructions to clients like search engines, security researchers, or (potentially) AI agents. Emil Stahl Cyber Security Specialist E: emil.stahl(a)team.blue<mailto:emil.stahl@team.blue> T: +45 70 40 00 00 [team.blue]<https://team.blue/> [esg-banner.png]<https://team.blue/sustainability/> [linkedin-icon.png] <https://www.linkedin.com/company/teamblue/> [fb-icon.png] <https://www.facebook.com/teamdotblue> [insta-icon.png] <https://www.instagram.com/lifeatteamblue/> ________________________________ From: Anne-Marie via Ns.se <ns.se(a)lists.iis.se> Sent: Thursday, May 8, 2025 8:36:19 PM To: ns.se(a)lists.iis.se <ns.se(a)lists.iis.se> Subject: [Ns.se] DNS extended Hej, Jag har en fråga till alla DNS-gurus i världen. Det har ju dykt upp en del saker som man kan stoppa in i dns, som security.txt och robots.txt. Det senaste jag hör de var om llm.txt. Finns det och hur övertygar man en AI om att respektera respektive kringgå en sådan? Hur många txt finns det i världen. Liman och andra, som försvarat dns från onödig börda genom åren, hur ser ni på det? Många hälsningar, Anne-Marie ________________________ Anne-Marie Eklund Löwinder Amelsec AB Hägervägen 27, 122 39 Enskede +46 734315310 @amelsec.bsky.social

May 8, 2025

DNS extended

by Anne-Marie

Hej, Jag har en fråga till alla DNS-gurus i världen. Det har ju dykt upp en del saker som man kan stoppa in i dns, som security.txt och robots.txt. Det senaste jag hör de var om llm.txt. Finns det och hur övertygar man en AI om att respektera respektive kringgå en sådan? Hur många txt finns det i världen. Liman och andra, som försvarat dns från onödig börda genom åren, hur ser ni på det? Många hälsningar, Anne-Marie ________________________ Anne-Marie Eklund Löwinder Amelsec AB Hägervägen 27, 122 39 Enskede +46 734315310 @amelsec.bsky.social

May 8, 2025

Lär dig mer om DNS TAPIR den 6 maj i Gamla Stan, Stockholm

by Olle E. Johansson

Hej! DNS TAPIR har under våren jobbat vidare med delfinansiering som hållit oss igång. Vi har fokuserat på att få igång en testmiljö där vi kan ansluta “riktiga” namnservrar i operatörsmiljö för test. Vi har också jobbat vidare med paketering för att underlätta installation i det vi kallar DNS TAPIR Edge, den miljö som körs ute på en resolver. Utöver det har vi också en tydligare arkitektur av analys-verkstaden i DNS TAPIR Core att berätta mer om. Den 6 maj kl 15 berättar vi mer i en after-work på Agical, Västerlånggatan 79 i Gamla Stan, Stockholm. Nära både till tunnelbana och SF-bokhandeln. Anmäl dig till info(a)dnstapir.se <mailto:info@dnstapir.se> så vi vet att du kommer och så vi kan förse dig med portkoden. Ser fram emot att träffa dig i Gamla Stan! /Olle

April 22, 2025

Fwd: Secure Domain Name System (DNS) Deployment Guide | Comment on NIST SP 800-81r3

by Anne-Marie

April 11, 2025

Re: .se cds-automatisering ej komplett?

by Patrik Fältström

FWIW, jag anser det vara En Bra Sak (tm) om scannern och epp båda kan göra ändringar för DNSSEC. Jag ser det som diversitet, och sådant är (ju) bra, eller hur? Om ena falerar kan alltid den andra skriva över. Så kör på! Eller tänker jag helt fel? Patrik

Feb. 10, 2025