Meddelandet "failed to lookup addresses for CSYNC" är obegripligt.
Mats
--
---
Mats Dufberg
mats.dufberg@internetstiftelsen.se
Technical Expert
Internetstiftelsen (The Swedish Internet Foundation)
Mobile: +46 73 065 3899
https://internetstiftelsen.se/
From:
Simon Stridsberg <simon@devsn.se>
Date: Saturday, 12 March 2022 at 08:38
To: Mats Dufberg <mats.dufberg@internetstiftelsen.se>
Cc: ns.se@lists.iis.se <ns.se@lists.iis.se>
Subject: Re: [Ns.se] Har någon fått CSYNC hos iis att fungera?
Hej!
Jo, det är möjligt att recordet har märkliga värden men det borde inte ge REFUSED ändå.
SOA serial är just nu 2022031096 och det är betydligt högre än 66!
Från rfcn: "If the soaminimum flag is set, parental agents
querying children's authoritative servers MUST NOT act on data from
zones advertising an SOA serial number less than this value."
Men oavsett vad, är det någon som fått detta att funka? :)
On Fri, 11 Mar 2022 at 18:39, Mats Dufberg <mats.dufberg@internetstiftelsen.se> wrote:
SOA-serial i din CSYNC är 66 medans SOA-serial i SOA-posten är 60. Flaggan "soaminimum" är satt i din CSYNC så om du ser till att SOA-serial i SOA-posten är högre än dito i CSYNC så fungerar det kanske.
Mats
--
---
Mats Dufberg
mats.dufberg@internetstiftelsen.se
Technical Expert
Internetstiftelsen (The Swedish Internet Foundation)
Mobile: +46 73 065 3899
From: Ns.se <ns.se-bounces@lists.iis.se> on behalf of Simon Stridsberg via Ns.se <ns.se@lists.iis.se>
Date: Friday, 11 March 2022 at 17:45
To: ns.se@lists.iis.se <ns.se@lists.iis.se>
Subject: [Ns.se] Har någon fått CSYNC hos iis att fungera?Hej!
Jag hörde rykte om att iis kanske fått stöd för CSYNC så jag provade att publicera ett dns-record med :
"CSYNC 66 3 NS" men loggen på https://cds.registry.se/ säger :
'"message": "failed to lookup addresses for CSYNC: dns error: 5: REFUSED"'
trots att våra servrar ser ut att svara fint och jag har testat att alla noder svarar som de ska.
Gamla och nya servrarna har samma IP men olika namn så där borde inte heller vara problem.
Är där någon som testat detta och fått det att fungera?
Jag provade att maila registry@internetstiftelsen.se men kunde inte använda det svaret till mycket :)
Jag testar med domänen simonvikstrom.se där jag iofs kört alla möjliga experiment men den borde fungera ändå!
Jag kan absolut ha gjort något extremt fel men just REFUSED borde vi inte svara.
/Simon.