Befintlig DS är identisk med befintlig CDS (förutom typ). DS pekar på den DNSKEY som har signerat CDS RRSET, och som också har signerat DNSKEY
RRSET. Samma sak för CDNSKEY.
Jag har inte kollat ”digest” i DS eller signaturen i RRsig, men annars ser det helt rätt ut.
Dock är CDS- och CDNSKEY-posterna redundanta eftersom DS redan är uppdaterad.
Jag har ingen förklaring till felmeddelandet.
Mats
---
Mats Dufberg
mats.dufberg@internetstiftelsen.se
Technical Expert
Internetstiftelsen (The Swedish Internet Foundation)
Mobile: +46 73 065 3899
From:
Ns.se <ns.se-bounces@lists.iis.se> on behalf of Mats Dufberg via Ns.se <ns.se@lists.iis.se>
Date: Tuesday, 24 May 2022 at 18:04
To: LM Jogbäck <lm@jogback.se>, ns.se@lists.iis.se <ns.se@lists.iis.se>
Subject: Re: [Ns.se] Konstigt(?) felmeddelande ifrån https://cds.registry.se
Det står ”CDS/NS records doesn't match existing records” från båda platserna. Kan det vara att något inte stämmer med dina CDS-poster?
Mats
---
Mats Dufberg
mats.dufberg@internetstiftelsen.se
Technical Expert
Internetstiftelsen (The Swedish Internet Foundation)
Mobile: +46 73 065 3899
From:
Ns.se <ns.se-bounces@lists.iis.se> on behalf of LM Jogbäck via Ns.se <ns.se@lists.iis.se>
Date: Tuesday, 24 May 2022 at 16:36
To: ns.se@lists.iis.se <ns.se@lists.iis.se>
Subject: [Ns.se] Konstigt(?) felmeddelande ifrån https://cds.registry.se
Hej,
Jag har kört CDS ett tag och det har funkat som det är tänkt. (tror jag)
På grund av andra omständigheter så gick jag idag in på
https://cds.registry.se/ och sökte på mitt domännamn "jogback.se" där jag såg att jag har felmeddelandet "mismatching records when queried from different geolocations"
Det här verkar konstigt då min zon borde se likadan ut i hela världen, och om den inte gör det så behöver man lite mer data från
cds.registry.se för att jaga fram det, eller har någon något förslag på hur jag kan debugga detta?
Jag har tittat på zonen "jogback.se" i Zonemaster och
https://zonemaster.iis.se/?resultid=209b360bbc29bf31 den är grön.
Med vänlig hälsning,
/LM