From jarno.ilari.suni at gmail.com  Fri Oct 14 16:11:08 2022
From: jarno.ilari.suni at gmail.com (Jarno Suni)
Date: Fri, 14 Oct 2022 16:11:08 +0300
Subject: [IKI-aktivistit] laatikko.iki.fi kirjautuminen
Message-ID: <CAOqj8L1=Zpjf5qJoTj0gd1-YMwR0EsFka2Afr2pXwQgHmoM6Tg@mail.gmail.com>

Mitenk? tuonne p??see kirjautumaan suoraan? K?yk? mik? vaan omista
iki-aliaksista k?ytt?j?tunnukseksi? Ei nyt onnistu kirjautuminen ko.
sivun kautta...

-- 
Jarno Suni

From jarno.ilari.suni at gmail.com  Fri Oct 14 19:14:02 2022
From: jarno.ilari.suni at gmail.com (Jarno Suni)
Date: Fri, 14 Oct 2022 19:14:02 +0300
Subject: [IKI-aktivistit] laatikko.iki.fi kirjautuminen
In-Reply-To: <a21f00afd06e565c596d11d40d9d3e5f@koivula.iki.fi>
References: <CAOqj8L1=Zpjf5qJoTj0gd1-YMwR0EsFka2Afr2pXwQgHmoM6Tg@mail.gmail.com>
 <a21f00afd06e565c596d11d40d9d3e5f@koivula.iki.fi>
Message-ID: <CAOqj8L3QWic9=DAjxxqC=Bg=z7iZJ-1jehpmXj7p3yCn7MC0BA@mail.gmail.com>

On Fri, Oct 14, 2022 at 6:53 PM Tommi Koivula <tommi at koivula.iki.fi> wrote:

> Onnistui just molemmilla iki-tunnuksilla ilman p??tett? @iki.fi.

Nyt toimii minullakin. Jostain syyst? minulla oli tallentunut
v?lily?ntej? tms. salasanan j?lkeen mit? oli hankala huomata.

-- 
Jarno Suni

From mikko.koljander at iki.fi  Mon Oct 24 09:32:25 2022
From: mikko.koljander at iki.fi (Mikko Koljander)
Date: Mon, 24 Oct 2022 09:32:25 +0300
Subject: [IKI-aktivistit] Alidomainien siemenosoitteet ja DNSSEC
In-Reply-To: <37FC1FE6-CA20-44CC-B1EC-3BAFFEE998CC@iki.fi>
References: <37FC1FE6-CA20-44CC-B1EC-3BAFFEE998CC@iki.fi>
Message-ID: <F0F7A14C-CD07-442E-AC0C-AC2C1D8F539C@iki.fi>

T?m? kiusallinen murhe on itsell? j??nyt viel? ratkaisemattomien laariin. Mahtaisikohan vanhemmilla DNS-kirvesmiehill? olla vinkkej? tarjolla?

Olen siis yritt?nyt saada DNSSEC:n toimimaan IKI-alidomainin (koldex.iki.fi <http://koldex.iki.fi/>) kanssa. Haasteena on DNS palveluntarjoaja, jolla on 1) erillinen osoite (xfr01.nsone.net) zone transfereita ja 2) erilliset varsinaisia nimipalveluita varten. Yht??lt? kyseinen osoite #1 sallii kyll? zone transferit m??riteltyihin osoitteisiin, mutta ei vastaa tavallisiin nimipalvelukyselyihin. Toisaalta palveluntarjoajan varsinaiset nimipalvelimet (#2) eiv?t taasen salli zone transfereita lainkaan. T?st? seuraa muutama haaste alidomainin delegointia ja sen DNSSEC asetuksia m??ritelt?ess? (admin.iki.fi <http://admin.iki.fi/> koneella):

1) Vain zone transferit salliva hostname on m??ritelt?v?siss? "NS-record1? kent?n arvoksi (koska admin.iki.fi <http://admin.iki.fi/> testaa t?m?n ennen kuin asetus talletetaan)
2) Vaikka zoneen iki.fi <http://iki.fi/> kirjoitetaankin vain varsinaisten nimipalvelukyselyihin vastaavien koneiden nimet (alidomainin zonessa m??ritellyn mukaisesti), menee .fi zonen DNS:??n (ns1.z.fi. ja ns2.z.fi.) toiseksi NS recordin arvoksi (ns.iki.fi <http://ns.iki.fi/> lis?ksi) tuo admin.iki.fi <http://admin.iki.fi/> k?ytt?liittym?ss? m??ritelty zone transfer hostname (xfr01.nsone.net <http://xfr01.nsone.net/>). 
3) Ilmeisesti nimenomaan edell? kuvattu sotkee DNSSEC toiminnan ja kyselyt tyss??v?t BOGUS vastauksiin, koska FI-tasolla m??ritellylt? NS-palvelimelta tulee "REFUSED" DNSKEY -kyselyihin? 




> On 19. Sep 2022, at 7.47, Mikko Koljander <mikko.koljander at iki.fi> wrote:
> 
> Tervehdys gurut,
> 
> Mihin kaikkeen IKI k?ytt?? alidomainin delegoinnissa siemenosoitteeksi m??ritetty? is?nt?nime?? K?ytet??nk? sit? miss??n muussa yhteydess? kuin admin.iki.fi <http://admin.iki.fi/> k?ytt?liittym?n avulla muutosten tallettamisen yhteydess? zone transferin testaamiseen ja my?hemmin tekemiseen?
> 
> Itsell? on ollut v?lill? ongelmia DNSSEC:n kanssa IKI-alidomainille (primary palveluntarjoajalla nimelt? NS1) ja niit? selvitelless? tullut v?lill? vastaan query refused:ia, koska satunnaisesti tunnuttaisiin tarjoavan tuota zone transfer siemenosoitetta NS tietueena primary zonelle.
> 
> 
> _______________________________________________
> IKI-aktivistit mailing list
> IKI-aktivistit at listat.iki.fi
> https://listat.iki.fi/mailman/listinfo.cgi/iki-aktivistit

-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://listat.iki.fi/pipermail/iki-aktivistit/attachments/20221024/c5a87d99/attachment.htm>

From tommi at koivula.iki.fi  Fri Oct 14 18:53:06 2022
From: tommi at koivula.iki.fi (Tommi Koivula)
Date: Fri, 14 Oct 2022 18:53:06 +0300
Subject: [IKI-aktivistit] laatikko.iki.fi kirjautuminen
In-Reply-To: <CAOqj8L1=Zpjf5qJoTj0gd1-YMwR0EsFka2Afr2pXwQgHmoM6Tg@mail.gmail.com>
References: <CAOqj8L1=Zpjf5qJoTj0gd1-YMwR0EsFka2Afr2pXwQgHmoM6Tg@mail.gmail.com>
Message-ID: <a21f00afd06e565c596d11d40d9d3e5f@koivula.iki.fi>

On 14.10.2022 16:11, Jarno Suni wrote:

> Mitenk? tuonne p??see kirjautumaan suoraan? K?yk? mik? vaan omista
> iki-aliaksista k?ytt?j?tunnukseksi? Ei nyt onnistu kirjautuminen ko.
> sivun kautta...

Onnistui just molemmilla iki-tunnuksilla ilman p??tett? @iki.fi.

'Tommi