Onderwerp: DNSSEC validatie?

Hallo,

Ik ben benieuwd welke ISP's al DNSSEC hebben aangezet en vraag daarom
jullie medewerking.

Het verzoek is om naar http://dnssectest.sidn.nl/ te gaan, de test te
doen en via een reactie op deze posting te laten weten of er wel of geen
sprake is van DNSSEC validatie.

Vermeld daarbij aub de naam van je provider en eventuele bijzonderheden
(als je bijvoorbeeld je eigen resolver gebruikt en niet die van je ISP,
is dat natuurlijk typisch iets wat ik zou willen weten).

Mocht je al een reactie gezien hebben over jouw ISP, dan is reageren
misschien niet zo nuttig, tenzij de uitslag van jouw meting een andere is.

http://dnssectest.sidn.nl/ dus.

Vast veel dank!

Groeten,

--
Marco

Marco Davids wrote:
> Ik ben benieuwd welke ISP's al DNSSEC hebben aangezet en vraag
> daarom jullie medewerking.
> Het verzoek is om naar http://dnssectest.sidn.nl/ te gaan, de
> test te doen en via een reactie op deze posting te laten weten
> of er wel of geen sprake is van DNSSEC validatie.

Maar als de test faalt is het nog niet zeker dat het aan
je isp ligt. Een al wat oudere modem/router of niet geheel
up-to-date firmware kan ook de oorzaak zijn.

-p

Marco Davids wrote:
> Hallo,
>
> Ik ben benieuwd welke ISP's al DNSSEC hebben aangezet en vraag daarom
> jullie medewerking.
>
> Het verzoek is om naar http://dnssectest.sidn.nl/ te gaan, de test te
> doen en via een reactie op deze posting te laten weten of er wel of geen
> sprake is van DNSSEC validatie.
>
> Vermeld daarbij aub de naam van je provider en eventuele bijzonderheden
> (als je bijvoorbeeld je eigen resolver gebruikt en niet die van je ISP,
> is dat natuurlijk typisch iets wat ik zou willen weten).

Via een Telfort 20Mb-lijntje met een Zyxel P-2602:
"You are not protected"

Reinoud.

In article <4dcd6307$0$41117$e4fe514c@news.xs4all.nl>,
Marco Davids <noreply@example.com> writes:
> Hallo,
>
> Ik ben benieuwd welke ISP's al DNSSEC hebben aangezet en vraag daarom
> jullie medewerking.
>
> Het verzoek is om naar http://dnssectest.sidn.nl/ te gaan, de test te
> doen en via een reactie op deze posting te laten weten of er wel of geen
> sprake is van DNSSEC validatie.
>
> Vermeld daarbij aub de naam van je provider en eventuele bijzonderheden
> (als je bijvoorbeeld je eigen resolver gebruikt en niet die van je ISP,
> is dat natuurlijk typisch iets wat ik zou willen weten).
>

Eigen resolver BIND 9.7.2-P2,
User agent Lynx 2.8.7rel.1
ISP xs4all

resultaat:

You are protected

You are not protected

This is taking unusually long...

Database error...

by SIDN

Oops! Something went wrong...You may want to try again.

version 0.7b - Created by SIDN © 2011

Volgens mij is dit geen DNSsec test maar een javascript test.

Met Firefox en javascript enabled: you are protected
Met javascript disabled - zeg maar de protected setting - toont
firefox niets.

Op 13-05-11 21:45, Dick Wesseling schreef:

> User agent Lynx 2.8.7rel.1

Dapper :-)
(maar misschien kun je dan gewoon beter 'dig +dnssec www.dnssec.nl' doen
en kijken of je een AD-vlag ziet).

> Volgens mij is dit geen DNSsec test maar een javascript test.

Het is een DNSSEC-test voor je (grafische) browser, die o.a. gebruik
maakt van javascript om het juiste resultaat te tonen.

> Met Firefox en javascript enabled: you are protected
> Met javascript disabled toont firefox niets.

Ja, dat kan kloppen.

Dank voor het testen.

--
Marco

On 05/13/2011 06:57 PM, Marco Davids wrote:
> Hallo,
>
> Ik ben benieuwd welke ISP's al DNSSEC hebben aangezet en vraag daarom
> jullie medewerking.
>
> Het verzoek is om naar http://dnssectest.sidn.nl/ te gaan, de test te
> doen en via een reactie op deze posting te laten weten of er wel of geen
> sprake is van DNSSEC validatie.
>
> Vermeld daarbij aub de naam van je provider en eventuele bijzonderheden
> (als je bijvoorbeeld je eigen resolver gebruikt en niet die van je ISP,
> is dat natuurlijk typisch iets wat ik zou willen weten).
>
> Mocht je al een reactie gezien hebben over jouw ISP, dan is reageren
> misschien niet zo nuttig, tenzij de uitslag van jouw meting een andere is.
>
> http://dnssectest.sidn.nl/ dus.
>
> Vast veel dank!
>
> Groeten,
>
> --
> Marco
Telfort kleinste abonnement met Zyxel P-2601HN-F1:
dig +dnssec www.dnssec.nl

; <<>> DiG 9.7.0-P1 <<>> +dnssec www.dnssec.nl
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 45459
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 3, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags: do; udp: 1280
;; QUESTION SECTION:
;www.dnssec.nl. IN A

;; ANSWER SECTION:
www.dnssec.nl. 28800 IN A 145.100.189.76
www.dnssec.nl. 28800 IN RRSIG A 8 3 28800 20110612005004 20110515005004 44434 dnssec.nl. T2ICEkNYJBG13Jh8jydgE/Z+5RElOc+QvWwGSoI01YQcp/6qMu1zkoMF VKzebLyr+rI8UhzP01F9dU+uBHOeuZ1b8Oq0S8YiV6+CRKl9kI ukdliS Bs90nK8Z40coBBBE6xswdNxpkfJFplhuTI7Z7X8ad69/3fL2Zr5yfcxM
eW+uL371khEWI7wiybUdbB/235l1w4D+7kGQTs3v5o99a83+nArPm13l strKKMcXkWfn+fic3sX6dtPawqnPWk9aBOCw/BNyHzlJ1Nz1N9gKVIUu O22MOnTIhDpv0P3PAYRDhSOaKutESR3SCvYw2aJsLTb1TDutHW YdiGJQ L4a32w==

;; AUTHORITY SECTION:
dnssec.nl. 28800 IN NS ns3.domain-registry.nl.
dnssec.nl. 28800 IN NS open.nlnetlabs.nl.
dnssec.nl. 28800 IN RRSIG NS 8 2 28800 20110612005003 20110515005003 44434 dnssec.nl. T18ysiciT75pmbAsChjHIeAI5JbFZg3y/dLqUrYh+kchS7qS30tOrKwY JSCCycvj2KmrqrpqisCai+z6J7BZROPgBn4ti2wXQkL4taPycq sgpbws uO+fhKVdbH9hK0vmfLijv20Pa7Gx2dox6PNW7I9BKrtPdcmmdY ouOStL
gUP49m8cFd15zZkV+74aVCBZjF85C1iyBAHRrVgdztpZqHzHsz 2FPdiT nPx6EryZyGoht87F+L6IvsPyTT7LlwrecDZy/ZhL8UYq3b2r7m0xqr0b k2cvoGZ64wyduxatrXNih7vnxABNS/4FWnQucQ8FqlqQBmIevxpHuJ91 Vi4eFQ==

;; Query time: 44 msec
;; SERVER: xxx.xxx.xxx.xxx#53(xxx.xxx.xxx.xxx)
;; WHEN: Tue May 17 19:54:07 2011
;; MSG SIZE rcvd: 715

Geen AD flag, dus niet veilig.

Lex