Meddelandet "failed to lookup addresses for CSYNC" är obegripligt. Mats -- --- Mats Dufberg mats.dufberg@internetstiftelsen.se Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Simon Stridsberg <simon@devsn.se> Date: Saturday, 12 March 2022 at 08:38 To: Mats Dufberg <mats.dufberg@internetstiftelsen.se> Cc: ns.se@lists.iis.se <ns.se@lists.iis.se> Subject: Re: [Ns.se] Har någon fått CSYNC hos iis att fungera? Hej! Jo, det är möjligt att recordet har märkliga värden men det borde inte ge REFUSED ändå. SOA serial är just nu 2022031096 och det är betydligt högre än 66! Från rfcn: "If the soaminimum flag is set, parental agents querying children's authoritative servers MUST NOT act on data from zones advertising an SOA serial number less than this value." Men oavsett vad, är det någon som fått detta att funka? :) On Fri, 11 Mar 2022 at 18:39, Mats Dufberg <mats.dufberg@internetstiftelsen.se<mailto:mats.dufberg@internetstiftelsen.se>> wrote: SOA-serial i din CSYNC är 66 medans SOA-serial i SOA-posten är 60. Flaggan "soaminimum" är satt i din CSYNC så om du ser till att SOA-serial i SOA-posten är högre än dito i CSYNC så fungerar det kanske. Mats -- --- Mats Dufberg mats.dufberg@internetstiftelsen.se<mailto:mats.dufberg@internetstiftelsen.se> Technical Expert Internetstiftelsen (The Swedish Internet Foundation) Mobile: +46 73 065 3899 https://internetstiftelsen.se/ From: Ns.se <ns.se-bounces@lists.iis.se<mailto:ns.se-bounces@lists.iis.se>> on behalf of Simon Stridsberg via Ns.se <ns.se@lists.iis.se<mailto:ns.se@lists.iis.se>> Date: Friday, 11 March 2022 at 17:45 To: ns.se@lists.iis.se<mailto:ns.se@lists.iis.se> <ns.se@lists.iis.se<mailto:ns.se@lists.iis.se>> Subject: [Ns.se] Har någon fått CSYNC hos iis att fungera? Hej! Jag hörde rykte om att iis kanske fått stöd för CSYNC så jag provade att publicera ett dns-record med : "CSYNC 66 3 NS" men loggen på https://cds.registry.se/ säger : '"message": "failed to lookup addresses for CSYNC: dns error: 5: REFUSED"' trots att våra servrar ser ut att svara fint och jag har testat att alla noder svarar som de ska. Gamla och nya servrarna har samma IP men olika namn så där borde inte heller vara problem. Är där någon som testat detta och fått det att fungera? Jag provade att maila registry@internetstiftelsen.se<mailto:registry@internetstiftelsen.se> men kunde inte använda det svaret till mycket :) Jag testar med domänen simonvikstrom.se<http://simonvikstrom.se> där jag iofs kört alla möjliga experiment men den borde fungera ändå! Jag kan absolut ha gjort något extremt fel men just REFUSED borde vi inte svara. /Simon.

Har du testat att köra utan SOA serial? Jag väntar ju nu på en CSYNC för servfail.se och får se senare idag och den accepteras.

Nej, har inte testat att ändra formatet, tycker bara att just REFUSED är

konstigt oavsett format. Ska bli spännande att se om din går igenom! /Simon