Re: DNSSEC Trust Anchor Repository

Thus said fchan on Tue, 23 Jun 2009 11:24:19 PDT:

> I double  that. I haven't heard  anyone on this issue  since DNSSEC is
> slowly gaining ground and we on the .org already have been signed with
> DNSSEC.

I  haven't  really  looked  into  DNSSEC  because  it  seems  mostly  an
impossible situation, but at any rate, is this an example of it?

$ dnsq any openswan.org ns2.xelerance.net
255 openswan.org:
2548 bytes, 1+21+0+0 records, response, authoritative, noerror
query: 255 openswan.org
answer: openswan.org 7200 46 \000\006\005\002\000\000\034\040Ji[\320JA\316\320\134\245\010openswan\003org\000\037K\207\334\303>\332#\224akV\240\210\226\243\206\267\003d\377\325\031\317O\331\232\006\214\231{\322\010YM\032O\017\262\323\313\263X4\325\341\2139\3063a\277\213-\241\027\271\361Q\347\026^)\262\277k\371\2213\213p\265\200\213&\207q\221A\305\357\037\363\032v\316\327\2266\211\025\134\3053\374\213\313\242b\263]\323\0316\223P\243C\323\211\033D\377\320\315\211j\374\016\013\332b\015Ng\2504\232
answer: openswan.org 7200 46 \000\002\005\002\000\000\034\040Ji[\320JA\316\320\134\245\010openswan\003org\000\216;.\000$\351;7\266\022\020^e\205\226\327\231\177\273y\3045\234\002\265\242\021?*\256B\226BsZ\303\245\177\372p\210\0360R\216\234\341\312\202+\276\016\233\351^\355\005<\374\035\313\275\342*\374&\370\233\262o\037\224H\324\010\317\350\200JcD\015Y\344\224\014h\012\006\262\345\334\304\267KK\262\206\357\204\005\364\376|"\352\021h\277\217\033\375h~\346\352)M4d\206\216\335|\006Z\253\271
answer: openswan.org 7200 46 \000\001\005\002\000\000\034\040Ji[\320JA\316\320\134\245\010openswan\003org\000u#\252N\232\200q\260c\226\350\233\270\021\230\034\354\345\304\354\272\2455G7G\243\303/3\270A\331\340\302\242\233\233\362\345-\323\366\372\334p\356r\363\262\307\356\2014\274\313b\247\351\201;3M4"<\205o^\356K&\257lpwf\213\374*\033o\230e+3\234\266\272\241\243\362\314\372\2623\210\261\360\266\013\372\3626\277\337\212\366\273\355ly\265KM\245~\372\222\270=\004q\020P\265\3207
answer: openswan.org 7200 46 \000\017\005\002\000\000\034\040Ji[\320JA\316\320\134\245\010openswan\003org\000U_=\325\224\010\246:\261v\223e\241\251\374\272ZD\361\301eq|q\040\273\351\222\2754\372&\277\211\353k?ah\030]\2355v\204_,\315\235F\256$w\247\331\206OU\251\213g\040\326\335G\342\327\275R\134\020\252N\363\264\235\006\211C\231\032L\220##\373?/,V\032\351\343\225\307;\223\2129\006Rd\326\252q!\275\014"\006a\334\336\323V4\035zv\3003\034"\256\2169\2727
answer: openswan.org 7200 46 \000\020\005\002\000\000\034\040Ji[\320JA\316\320\134\245\010openswan\003org\000#\260\211?m\040C)(\364i+C\270\346\207\320\251X\362\035_\264\032u\211\353\004\335";\274\226\260R\321t\2638K\357\0045\352\2449b\243~\342\020\253\375\263\276\273\373\333\010\002U`i\256\305\314\031\344\210`\261~\004\370\251\266zq\314\355\333\204\224\244Q\256T\237\207\377]LDQ{\366\353\311WB\344M:\357"\306_\3502\233N\134c\324\365l\365%MIQ\354\134b\272\306/E
answer: openswan.org 3600 46 \000/\005\002\000\000\016\020Ji[\320JA\316\320\134\245\010openswan\003org\000\235\027\223bR\245\244\334D\244.\201k^\357\277y*\033\216\002\012\027}\273\252\375\000/\0164J\346K\344\342\201\0154L(\0140}&)\214c\134&!O\016\221\310\004\354\300p\011#\270ti\134\3716`j\367|\236\244\361\032\375Nx\207\236\014+\327\345\365\206\217\334\325\343L\3239[,\2138\370\241\026|\272M)\0059q\250V_\271\134\361\234\0310\310\240}\331\244\253F\276w\362\213@
answer: openswan.org 3600 46 \0000\005\002\000\000\016\020Ji[\320JA\316\320\034\346\010openswan\003org\000\235\015\227e\260\370wSx>\242\340\206\310\255"\372\302\336\020\020\006Y\034'\346\311C:j\362i\317\311$wF\263\245\035\244\356aPU\277\371n4\334Ek\033\030\134\256\326v\306<\3771\235Z!\340\241\226E\222;a)\317\343\274fA\257Y\366V\356s\3050\344\010\250\316\302\372\014\351\360\003\370\0213\010\213\312\232\2143\337\225\205V\037\037\330\263\320\006$\260\356\231';\272\022\006\246\342\017D\340n\246|m\224\355Hd\2564\300;bh\370\2374j\240\333\027!i6\017\003A\372]x\212l\364\377G\216>\034\314\234\010\321\027\310\300\0306e!\221\340|X\223\225k\333d\232+\316$\202\004\365\230\216\021\200y\250\332*(\312Mjx\003\241\040\373\203\004\345\363/\210\341\204@hz\254|?\301b\224\254\014\035\001\273\312\356\036\354\236
 \020O\325\331\236q\206\3107\016\355/y\311\014\177\246}
answer: openswan.org 3600 46 \0000\005\002\000\000\016\020Ji[\320JA\316\320\134\245\010openswan\003org\000F\267C\317\012\274w\372\212p\336q\264\355\372\231\312`:r7+I\177\303\277&\015\317\370M\301a\006j\373i4\204\264N\224Q\006\353\273\005\364\264\371LzT\332\265\303\017\012A\375w\231\357\227s\017\245'\266TV\304\274]M;*(\235\010\2468u:ym\364S\351F\313H\3011\251;\367\347d{\267_\327\311K\320\032\323\375\365\217mH\314r\313\260e\0004w\364=\324T\246\035\177
answer: openswan.org 7200 NS ns.xelerance.net
answer: openswan.org 7200 NS ns0.xelerance.nl
answer: openswan.org 7200 NS ns2.xelerance.net
answer: openswan.org 7200 A 193.110.157.129
answer: openswan.org 7200 MX 20 cdc.xelerance.com
answer: openswan.org 7200 16 *Xelerance\040DNSX\040Secure\040Signer\040version\0401.3.2
answer: openswan.org 7200 16 8v=spf1\040ip4:193.110.157.0/24\040mx\040a:lists.openswan.org\040~all
answer: openswan.org 7200 16 CCopyright\0402006-2008\040Xelerance\040Corporation\040-\040Evaluation\040License\040only
answer: openswan.org 3600 47 \007anoncvs\010openswan\003org\000\000\007b\001\200\000\000\003\200
answer: openswan.org 3600 48 \001\000\003\005\005\001\000\000\000\001\254\010\355\331R\033Ve)\040\334\322n>\327\034?\022\352V\270\255K\011q\013\005P\365\313\264yR\211&\001\220\033\011\323\340\236M\327\2011z\350S\233\253\227\326\225X\222~|T\305\256'7\250%ycEWn\034\273\326G\320WR\260\343\310T\232;.|g\256\177\322\246\232E\335\353\2124\206X\201\020\235\277\265\036\253\266E\375\362\033\340\251\022\267\331\253\230\004\202E\200T\217\011;\214y\237
answer: openswan.org 3600 48 \001\000\003\005\005\001\000\000\000\001\324\001\263R\234\314\243\010\211l%\225`\306\202\177\253ys,C\327\327\012\356\015\221L\015\315\201\225j\377\310\224\3460\377\276\243_P\242\245\0154\215:\233\265H\351K\302\0334\205\222\206N\247>\334\017\004\004\370\013vp\237\022\262\005\316\335\027u\007\310\323\225%k\320\354\010\265\212\230\021=\355$B$\325s\005\201\015\012\274r\177\233}\014\370%\321\377\026$\012"\343\302\301\036\271Q8\301I\373_
answer: openswan.org 3600 48 \001\001\003\005\005\001\000\000\000\001\330%W\201\321\013\236\350\033<JLp:3\201cl_\3053U\226\315\011\222\313t\271A\375\341\215q\377A\012\261\341\345\250&\344\306\310\364\372q\261\317=2\213\3545Byy\367\215\344D\337\000:\305\026\214MY\255w\217\266\277\304cr\242\003qM\037\374a\252\310c7G\363*(h\303\013B\2756\2102_=\326\002\037\034\040w(\261\206:\201\366\336\316\206\013j\335\031\2707\027\340\201Z#\263M'\366\260C\316\035\371C\345\315\252(\037\203\263S}z\325\226V:\021\017\246J\313Q\210\243\134\312R\304\373\012\323k\213\211\364\332\260T\215\256@'\225#\3615L\323\015\374\371\266\317b8z\015r\301\011\213i+$\264N4\333\344Uh\220\315\202\346\012)\250\024\354!u\255\363pD\272\300\250\231\311\254\340\324\035)\220;Q\342l{\325\210\342g\317\224#\344}{\206\267\274\333\267\000w
answer: openswan.org 7200 SOA ns.xelerance.com hostmaster.xelerance.com 2009062417 18000 3600 864000 3600

This apparently causes qmail some grief (unless using djbdns or patching
it).

Andy
-- 
[-----------[system uptime]--------------------------------------------]
  9:49pm  up  1:56,  1 user,  load average: 1.08, 1.14, 1.20