DNS LACNOG December 2018

dns@listas.nog.lat

8 participants
3 discussions

[dns-esp] Problemas con DNS y MX de Google
by Carlos Tirado 26 Dec '18

26 Dec '18

Estimados. Alguna idea de por que un mailserver no puede enviar correos hacia Google y los mensajes rebotan con el siguiente mensajes haciendo referencia a DNS: From: Mail Delivery System <MAILER-DAEMON(a)ironv6.vtr.com> To: usuario(a)vtr.net Cc: Bcc: Date: 19 Dec 2018 15:09:26 -0300 Subject: Delivery Status Notification (Failure) The following message to <usuario.dominio(a)dominio.com> was undeliverable. The reason for the problem: 5.4.7 - Delivery expired (message too old) 'DNS Soft Error looking up dominio.com (MX) while asking recursive_nameserver2.parent. Error was: unable to reach nameserver on any valid IP' Final-Recipient: rfc822;usuario.dominio(a)dominio.com Action: failed Status: 5.0.0 (permanent failure) Diagnostic-Code: smtp; 5.4.7 - Delivery expired (message too old) 'DNS Soft Error looking up dominio.com (MX) while asking recursive_nameserver2.parent. Error was: unable to reach nameserver on any valid IP' (delivery attempts: 0) *5.4.7 - Delivery expired (message too old) 'DNS Soft Error looking up dominio.com <http://dominio.com/> (MX) while asking* *recursive_nameserver2.parent. Error was: unable to reach nameserver on any valid IP'* *Primera vez que veo ese error y no se si el problema es del ORIGEN (VTR.NET <http://VTR.NET>) con sus DNS o problema nuestro que Administramos la Zona DNS de @dominio.com <http://dominio.com> * -- Carlos Tirado Elgueta Google Cloud Partner G Suite - Google Cloud Platform Services Reseller http://www.chilemedios.cl

6 11

[dns-esp] Aviso de utilidad pública para resolvers DNSSEC: unbound-anchor puede necesitar su atención
by Mauricio Vergara Ereche 20 Dec '18

20 Dec '18

Hola! Aquéllos que ocupan unbound como resolver para hacer validación DNSSEC, se sugiere que revisen si sus sistemas están funcionando como es esperado. Dentro de Unbound, hay un binario llamado "unbound-anchor" que ocupa los métodos descritos en el RFC7958 y hace el trabajo de realizar la validación de las llaves DNSKEY obtenidas de la raíz en caso de que no existan. Su creación fue hecho para facilitar los rollovers con el método descrito en el RFC5011 (tal como el que ha ocurrido en la zona raíz durante este año). Si este software tiene problemas, puede entorpecer la resolución DNSSEC y potencialmente causar pérdidas de servicio en aquellos clientes que ocupen ese servicio. Cómo revisar? # Parte 1: Revisar si HOY tienen ambas llaves DNSKEY unbound-anchor -l (debería mostrar llaves 19036 y 20326, más un certificado) # Parte 2: Verificar que las llaves son válidas: unbound-anchor -vF (mensaje en la línea final debería decir: "success: the anchor has been updated using the cert") Si hasta este punto, todo está bien... entonces su sistema está correcto y nada más hay que hacer :-) ...sino: # Parte 3: Si arroja el error "PKCS7 signature failed" o dice "/etc/unbound/icannbundle.pem: No such file or directory", se puede arreglar con: cd /etc/unbound wget https://data.iana.org/root-anchors/icannbundle.pem Saludos! -- Mauricio Vergara Ereche about.me/mave

2 1

[dns-esp] Llamado a postulación de presentaciones DNS-OARC Workshop Bangkok, Tailandia 12-13 Mayo 2019
by Mauricio Vergara Ereche 07 Dec '18

07 Dec '18

El workshop 30 de DNS-OARC tomará lugar en el hotel Shangri-La en Bangkok, Tailandia los días 12 y 13 de Mayo del 2019. Cabe notar que otros eventos ocurrirán en conjunto al workshop de DNS-OARC, incluyendo el GDD Industry Summit (6-9 Mayo), el Registration Operation Workshop (9 Mayo) y el ICANN DNS Symposium (10-11 Mayo) El comité del programa de DNS-OARC invita a presentar propuestas de trabajos y presentaciones. Todos los temas relacionados al DNS serán bienvenidos. Un espacio de tiempo estará también disponible para Charlas Cortas (Lighting Talks) de 5 a 10 minutos durante el segundo día del Workshop. Dichas propuestas serán aceptadas hasta la mañana del segundo día. Durante el Workshop, habrá una sesión sólo para miembros durante el Workshop, la cual incluirá reportes sobre las actividades de DNS-OARC. Si usted es un miembro de DNS-OARC y tiene un tema sensible que le gustaría presentar, se puede acomodar un espacio durante esta sesión. Hitos del Workshop: 05 Dic 2018: Apertura de llamado a presentar propuestas de presentaciones via indico:<https://indico.dns-oarc.net/event/31> 22 Feb 2019: Fecha límite para presentar propuestas 01 Mar 2019: Publicación de la Lista inicial de contribuciones y presentadores 22 Mar 2019: Publicación de la Agenda final del evento 03 May 2019: Fecha límite para subir slides o material extra a indico 12 May 2019: Inicio del Workshop Mayores detalles sobre el envío de propuestas se pueden revisar en: <https://indico.dns-oarc.net/event/31/call-for-abstracts/> Las presentaciones durante el workshop serán organizadas por temas afines, dependiendo de la cantidad de temas y tiempo de cada presentación. Habrán espacios de 15 y 30 minutos para cada presentación, por favor manifieste su preferencia al momento de presentar su propuesta. Para permitir que el Comité de Programa pueda hacer una evaluación objetiva de las propuestas presentadas y para asegurar la calidad del workshop, las propuestas DEBEN incluir material extra (como slides). Slides iniciales o borradores son aceptables durante la presentación de propuestas. Si usted tiene dudas o preguntas, puede contactar directamente al comité de programa: https://www.dns-oarc.net/oarc/programme via <submissions(a)dns-oarc.net> DNS-OARC depende de auspiciadores para poder financiar sus workshops y eventos sociales. Por favor contacte a <sponsor(a)dns-oarc.net> si su organización está interesada en convertirse en un auspiciador del evento. (Notar que DNS-OARC es mantenido como una organización sin fines de lucro, por lo que no está en posición de reembolsar gastos o tiempo de los expositores durante el workshop) ***** ENGLISH VERSION ****** Subject: Call For Presentations - DNS-OARC Workshop, Thailand, Bangkok, 12th/13th May 2019 The 30th DNS-OARC Workshop will take place at the Shangri-La Hotel, Bangkok, Thailand, on May 12th and 13th 2019, hosted by ICANN. (Note that several co-located meetings are taking place immediately prior to the DNS-OARC Workshop, including the GDD Industry Summit, May 6th-9th, the Registrations Operations Workshop, May 9th, and the ICANN DNS Symposium, May 10th-11th.) The Workshop's Program Committee is now requesting proposals for presentations. All DNS-related subjects are welcome. A timeslot will also be available for lightning talks (5-10 minutes) on day two of the workshop for which submissions will be accepted until the start of the morning session on day two. There will be a Members-only session during the workshop, which will include reports on DNS-OARC's activities. If you are an OARC member and have a sensitive topic that you wish to present during that session those can be accommodated. Workshop Milestones: 05 Dec 2018 - Submissions open via Indico 22 Feb 2019 - Deadline for submission 01 Mar 2019 - Initial Contribution list published 22 Mar 2019 - Full agenda published 03 May 2019 - Deadline for slideset submission 12 May 2019 - Workshop Details for presentation submission are published here: <https://indico.dns-oarc.net/event/31/call-for-abstracts/> The workshop presentations will be organized by common themes, depending on the topics and the timing of each presentation. There are 30-minute and 15-minute slots, let us know your preference in your submission. To allow the Programme Committee to make objective assessments of submissions, so as to ensure the quality of the workshop, submissions SHOULD include slides. Draft slides are acceptable on submission. If you have questions or concerns you can contact the Programme Committee: https://www.dns-oarc.net/oarc/programme via <submissions(a)dns-oarc.net> Shumon Huque, for the DNS-OARC Programme Committee OARC depends on sponsorship to fund its workshops and associated social events. Please contact <sponsor(a)dns-oarc.net> if your organization is interested in becoming a sponsor. (Please note that OARC is run on a non-profit basis, and is not in a position to reimburse expenses or time for speakers at its meetings.) -- Mauricio Vergara Ereche about.me/mave

1 0

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

DNS LACNOG December 2018