<div dir="auto">Hi Peter. The SlackStatus account is the perfect place for this. </div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">El jue., 30 de septiembre de 2021 1:04 p. m., Peter van Dijk <<a href="mailto:peter.van.dijk@powerdns.com">peter.van.dijk@powerdns.com</a>> escribió:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hello,<br>
<br>
normally I would not send an email to dns-operations for a domain that<br>
has gone bogus, but <a href="http://slack.com" rel="noreferrer noreferrer" target="_blank">slack.com</a> did something quite interesting today,<br>
that quite looks like a failed attempt to sign, plus a panic withdraw<br>
of that.<br>
<br>
Judging from dnsviz, a DS was present in the .com zone for <a href="http://slack.com" rel="noreferrer noreferrer" target="_blank">slack.com</a><br>
around 15:25 UTC today, and records inside <a href="http://slack.com" rel="noreferrer noreferrer" target="_blank">slack.com</a> were correctly<br>
signed with the related KSK/ZSK set.<br>
<br>
Judging from the DS as I see it coming out of some resolvers, the DS is<br>
about 15 hours old at this point (so, introduced around 03:15 UTC I<br>
think). Those cached DSes still have 10 hours to go.<br>
<br>
However, the DS is gone from the .com zone, and the DNSKEYs and RRSIGs<br>
are also gone. Hence, <a href="http://slack.com" rel="noreferrer noreferrer" target="_blank">slack.com</a> is Bogus for a big part of the Internet<br>
viewer population.<br>
<br>
The text at <a href="https://status.slack.com/2021-09/06c1e17de93e7dc2" rel="noreferrer noreferrer" target="_blank">https://status.slack.com/2021-09/06c1e17de93e7dc2</a> suggests<br>
to me that Slack might not actually know what's going on. I do not have<br>
a contact with them; perhaps somebody in here does?<br>
<br>
Kind regards,<br>
-- <br>
Peter van Dijk<br>
PowerDNS.COM BV - <a href="https://www.powerdns.com/" rel="noreferrer noreferrer" target="_blank">https://www.powerdns.com/</a><br>
<br>
_______________________________________________<br>
dns-operations mailing list<br>
<a href="mailto:dns-operations@lists.dns-oarc.net" target="_blank" rel="noreferrer">dns-operations@lists.dns-oarc.net</a><br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-operations" rel="noreferrer noreferrer" target="_blank">https://lists.dns-oarc.net/mailman/listinfo/dns-operations</a><br>
</blockquote></div>