DNS LACNOG

dns@listas.nog.lat

205 discussions

Problema de DNS (URGENTE)
by Herman Brule 18 Jul '24

18 Jul '24

Hola, Tengo el problem siguente: se puede evidenciar con: dig A smtp.ore.org.bo @8.8.8.8 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 512 ; EDE: 0 (Other): ([45.225.75.8] Lame delegation at ore.org.bo for ore.org.bo/a) ; EDE: 22 (No Reachable Authority): (At delegation ore.org.bo for ore.org.bo/a) ;; QUESTION SECTION: ;ore.org.bo. Enontes tengo un dump la connecion con dumpcap, la respuesta bruta esta incorrecta. Archivo ajunto: - dump of ethernet interface Tengo dentro /etc/bind/named.conf.rproxy: zone "ore.org.bo" { type forward; forward only; forwarders { 2803:1920::c:1963; }; }; Los clientes son en la zona IPv6 only, este edge esta responsable de leer le host de la query y hacer un forward al master en la zona IPv6 del cliente final. /etc/bind/named.conf tiene: include "/etc/bind/named.conf.rproxy"; Los commandos siguente da respuesta correcta: dig A smtp.ore.org.bo @45.225.75.8 dig A smtp.ore.org.bo @2803:1920::c:1963 -- alpha_one_x86/BRULE Herman<alpha_one_x86(a)first-world.info> Main developer of Supercopier/Ultracopier/CatchChallenger, Esourcing and server management IT, OS, technologies, research & development, security and business department

2 2

c-root server
by Luciano Minuchin 24 May '24

24 May '24

Buen dia, les dejo este articulo sobre un tema interesante para el mundo del los DNS root Alguien sabe que paso? https://arstechnica.com/security/2024/05/dns-glitch-that-threatened-interne… Saludos. Luciano.

5 4

Algún amigo de El Salvador y en especial del Ministerio de Hacienda?
by Mauricio Vergara Ereche 22 Mar '24

22 Mar '24

Hola! Tratando de resolver un problema muy raro con el dominio `mh.gob.sv`. Al parecer hay un par de problemas resolviendo desde varios sitios... servidores inalcanzables (dando Timeouts) y aparte un servidor en particular entregando FORMERR cuando uno utiliza cookies Un ejemplo de una mala respuesta (ver status FORMERR): # dig mh.gob.sv @190.5.131.38 SOA +norec +cd ; <<>> DiG 9.16.48-Ubuntu <<>> mh.gob.sv @190.5.131.38 SOA +norec +cd ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: FORMERR, id: 36679 ;; flags: qr ad cd; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ; COOKIE: 797c920c770c0d66 (echoed) ;; QUESTION SECTION: ;mh.gob.sv. IN SOA ;; Query time: 99 msec ;; SERVER: 190.5.131.38#53(190.5.131.38) ;; WHEN: Fri Mar 22 10:49:30 PDT 2024 ;; MSG SIZE rcvd: 50 Y otro con una buena respuesta (ver el +nocook ahí al final) # dig mh.gob.sv @190.5.131.38 SOA +norec +cd +nocook ; <<>> DiG 9.16.48-Ubuntu <<>> mh.gob.sv @190.5.131.38 SOA +norec +cd +nocook ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 60949 ;; flags: qr aa ad cd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1280 ;; QUESTION SECTION: ; mh.gob.sv. IN SOA ;; ANSWER SECTION: mh.gob.sv. 3600 IN SOA ns2.mh.gob.sv. omarromero.mh.gob.sv. 2007061865 3600 3 604800 38400 ;; Query time: 99 msec ;; SERVER: 190.5.131.38#53(190.5.131.38) ;; WHEN: Fri Mar 22 10:49:55 PDT 2024 ;; MSG SIZE rcvd: 107 Sospecho de un appliance (o incluso un servidor MS DNS) contestando incorrectamente o algún firewall entremedio rompiendo paquetes incorrectamente -- Mauricio Vergara Ereche keybase.io/mave

2 1

[dns-esp] Resolver 8.8.8.8 de Google ahora entrega información de errores EDE (Extended DNS Error)
by Mauricio Vergara Ereche 24 Jul '23

24 Jul '23

Buenas noticias! El resolver de Google anunció que ya soporta EDE: https://developers.google.com/speed/public-dns/docs/troubleshooting/domains… Contexto: Han pasado unos años desde que el RFC 8914 <https://www.rfc-editor.org/rfc/rfc8914.html> viera la luz. La idea principal de este RFC es entregar información adicional a errores en una consulta DNS (especialmente en DNSSEC). Así que en vez de sólo recibir un status de SERVFAIL o REFUSED, ahora podemos tener un mensaje extra indicando cuál es el problema. Algunos ejemplos: dig @8.8.8.8 dnssec-failed.org | grep "; EDE" ; EDE: 9 (DNSKEY Missing): (No DNSKEY matches DS RRs of dnssec-failed.org) dig @8.8.8.8 prueba4000.dnssec.cero32.cl | grep "; EDE" ; EDE: 0 (Other): (Query or time limits exceeded for prueba4000.dnssec.cero32.cl/a) dig @8.8.8.8 prueba3500.dnssec.cero32.cl +bufsize=1400 | grep "; EDE" ; EDE: 0 (Other): (Query or time limits exceeded for prueba3500.dnssec.cero32.cl/a) Cabe notar, que Cloudflare tiene una versión inicial también funcionando en su resolver 1.1.1.1: dig @1.1.1.1 dnssec-failed.org | grep "OPT=15" ; OPT=15: 00 09 6e 6f 20 53 45 50 20 6d 61 74 63 68 69 6e 67 20 74 68 65 20 44 53 20 66 6f 75 6e 64 20 66 6f 72 20 64 6e 73 73 65 63 2d 66 61 69 6c 65 64 2e 6f 72 67 2e ("..no SEP matching the DS found for dnssec-failed.org.") -- Mauricio Vergara Ereche keybase.io/mave

1 0

[dns-esp] Vulnerabilidades en Bind (Fwd: New BIND releases are available: 9.16.42, 9.18.16, 9.19.14)
by Hugo Salgado 23 Jun '23

23 Jun '23

Hola, saludos. No se si vieron este anuncio de nuevas versiones de Bind 9.16, 9.18 y 9.19. Solucionan dos vulnerabilidades que se ven graves, remotamente explotables. Afectan a la parte recursiva, una de ellas llenando el cache más allá de los límites pudiendo llegar a llenar la memoria del host. La otra puede hacer morir al servidor con consultas a una zona externa que tiene registros NSEC especialmente maliciosos. A upgradear! Hugo

1 0

[dns-esp] ICANN Calls for Volunteers to Plan for Changing the Root Zone DNSSEC Algorithm
by Nicolas Antoniello 04 Nov '22

04 Nov '22

Si están interesados en participar pueden ver los detalles y registrarse en este sitio: https://www.icann.org/en/announcements/details/icann-calls-for-volunteers-t… Saludos, Nico

1 0

[dns-esp] Fwd: Pre-announcement of BIND security issues scheduled for disclosure 21 September 2022
by Nicolas Antoniello 14 Sep '22

14 Sep '22

FYI ---------- Mensaje reenviado --------- De: Cathy Almond Fecha: El mié, sep. 14, 2022 a la(s) 14:43 Asunto: Pre-announcement of BIND security issues scheduled for disclosure 21 September 2022 Hello, As part of our policy of pre-notification of upcoming security releases, we are writing to inform you that the September 2022 BIND maintenance releases that will be published on Wednesday, 21 September will contain patches for a security vulnerabilities affecting the BIND 9.16.x, 9.18.x and 9.19.x release branches. Further details about those vulnerabilities will be publicly disclosed at the time the releases are published. It is our hope that this pre-announcement will aid BIND operators in preparing for that disclosure when it occurs. If you have feedback or questions concerning this policy, kindly direct them to security-officer at isc.org. -- Cathy Almond ISC Support -- bind-announce mailing list bind-announce(a)lists.isc.org https://lists.isc.org/mailman/listinfo/bind-announce

1 0

[dns-esp] [LACTLD] Informe sobre el IETF 114
by Rocío de la Fuente 13 Sep '22

13 Sep '22

Estimados: Les compartimos adjunto el Informe en español sobre el IETF 114. Los contenidos del documento fueron producidos en colaboración con CENTR y traducidos por LACTLD. También, podrán encontrar el Informe en https://lactld.org/reportes-ietf/ Agradecemos especialmente a Hugo Salgado (NIC Chile) por la revisión de los contenidos en español. Quedamos a disposición. Saludos cordiales, Rocío -- *Rocío de la Fuente* General Manager rocio(a)staff.lactld.org +598 2 604 22 22 www.lactld.org <https://lactld.org/> ᐧ

1 0

[dns-esp] Fwd: [dns-operations] Announcing the ICANN DNS Symposium 2022 and solicitation of presentation proposals
by Nicolas Antoniello 07 Sep '22

07 Sep '22

Reenvío información sobre el evento IDS de la ICANN. La participación en el evento puede ser en persona o remota. Saludos, Nico ---------- Forwarded message --------- De: Matt Larson Date: mié, 7 sept 2022 a la(s) 15:54 Subject: [dns-operations] Announcing the ICANN DNS Symposium 2022 and solicitation of presentation proposals Dear colleagues, ICANN’s Office of the Chief Technology Officer is pleased to announce that the fifth ICANN DNS Symposium (IDS 2022) will be held on 15-16 November 2022 in Brussels, Belgium. IDS 2022 will be co-located with the first ever IANA Community Day on 17 November 2022. A workshop coordinated by eco <https://www.eco.de/> on DNS abuse topics will also be held on 17-18 November 2022 with further information forthcoming. The theme for IDS 2022 is “Examining the effects of both centralization and diversification in the DNS”. There has been a move toward centralization in the Domain Name System (DNS): the devices of more than 20% of Internet users are configured to use public resolvers, according to some studies; a small set of registry service providers are responsible for a large set of top-level domains; an attack against a single service provider’s infrastructure can affect a large percentage of Internet users. At the same time, there are more public resolver services and more top-level domains than ever. This prompts the question, “Is the DNS overly centralized or adequately diversified?” ICANN invites speakers to present topics on centralization and diversification in the DNS. Presentations could include measurements and fact-based predictions, discussions about risk mitigation and scalability in relation to either greater or lesser centralization, greater or lesser diversity, or both. We are soliciting proposals for presentations. Please send a one-paragraph description of your proposed topic to ids-proposals(a)icann.org by 14 October 2022. We will publish a preliminary agenda by 1 November 2022. IANA Community Day is a half-day workshop focused on key technical evolution projects within IANA relating to the DNS. Topics will include a discussion of how to perform a DNSSEC algorithm rollover for the DNS root zone, and reviewing and updating the TLD technical requirements for root zone changes. TLD managers, DNS experts, and other interested parties are encouraged to attend. For more information on both IDS and IANA Community Day, including schedule, venue and registration information, please visit https://www.icann.org/ids. Thank you and we hope to see you there! Matt Larson VP of Research ICANN Office of the CTO

1 0

[dns-esp] KINDNS website go live !!
by Nicolas Antoniello 06 Sep '22

06 Sep '22

Hola a todas/os, KINDNS significa "Intercambio de conocimientos e instanciación de normas para DNS y seguridad de nombres de dominio". Es un programa respaldado por la ICANN para desarrollar y promover un marco que se centre en las mejores prácticas operativas más importantes o instancias concretas de las mejores prácticas de seguridad del DNS. Si desean sumarse al programa, encontrarán toda la información en el sitio web que acaba de lanzarse: https://kindns.org/ EL sitio incluye un mecanismo de auto-evaluación para sumarse y colaborar con el programa. ¡Esperamos que este represente un gran aporte más a la comunidad Técnica y de Operadores en general! También invitar a quienes lo deseen a suscribirse a la lista de intercambios y discusión utilizando el link que encontrarán al final de la siguiente página: https://kindns.org/support-engage/ Desde ya son muy bienvenidos los comentarios y aportes sobre el sitio y sobre la información del programa. Fraterno saludo, Nicolas

1 0

Jump to page:

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

DNS LACNOG