Halo, mau tanya, kalo mau jadi slave-nya bisa kontak ke siapa ya?

bisa ke saya pak

siap. ijin japri pak

👍

👍

😂

yang bener yang di web. dari whois/dns tidak ada ceweknakal.us

10-Aug-2023 10:59:49.952 zone trustpositifkominfo/IN: Transfer started.
10-Aug-2023 10:59:50.964 0x7f2d68c43c00: transfer of 'trustpositifkominfo/IN' from 27.54.116.66#53: connected using 27.54.116.66#53
10-Aug-2023 10:59:50.968 0x7f2d68c43c00: transfer of 'trustpositifkominfo/IN' from 27.54.116.66#53: failed while receiving responses: SERVFAIL
10-Aug-2023 10:59:50.968 0x7f2d68c43c00: transfer of 'trustpositifkominfo/IN' from 27.54.116.66#53: Transfer status: SERVFAIL
10-Aug-2023 10:59:50.968 0x7f2d68c43c00: transfer of 'trustpositifkominfo/IN' from 27.54.116.66#53: Transfer completed: 0 messages, 0 records, 0 bytes, 0.003 secs (0 bytes/sec) (serial 0)
10-Aug-2023 10:59:50.976 zone trustpositifkominfo/IN: Transfer started.
10-Aug-2023 10:59:50.984 0x7f2d68c43600: transfer of 'trustpositifkominfo/IN' from 103.154.123.130#53: connected using 103.154.123.130#53
10-Aug-2023 10:59:50.988 0x7f2d68c43600: transfer of 'trustpositifkominfo/IN' from 103.154.123.130#53: failed while receiving responses: SERVFAIL
10-Aug-2023 10:59:50.988 0x7f2d68c43600: transfer of 'trustpositifkominfo/IN' from 103.154.123.130#53: Transfer status: SERVFAIL
10-Aug-2023 10:59:50.988 0x7f2d68c43600: transfer of 'trustpositifkominfo/IN' from 103.154.123.130#53: Transfer completed: 0 messages, 0 records, 0 bytes, 0.003 secs (0 bytes/sec) (serial 0)

servernya kenapa inin pak riko rahmada

Terimakaih infonya mas.. kami cek dulu

masih belum bisa ini Pak. ada apa gerangan

Siap betul pak memang ada problem. Masih ditangani ya pak, mohon ditunggu

siap

ga sabaran, ngupi dulu

ayo. ditunggu ya

Tunggu aja di green terrace 😁

😂😂

kemarin sempat ada update, tadi (18:43). mungkin sekarang sudah ok

adi@mail:~$ soacheck
up-to-date:
serial 1: 2023081100, serial 2: 2023081100, bind: 2023081100

pak riko rahmada ini serialnya mundur:
12-Aug-2023 15:06:31.256 zone trustpositifkominfo/IN: serial number (2022031000) received from primary 27.54.116.66#53 < ours (2023081100)
12-Aug-2023 15:06:31.664 zone trustpositifkominfo/IN: serial number (2022031000) received from primary 103.154.123.130#53 < ours (2023081100)

pak riko rahmada saya coba download yang sekarang (serial 2022031000), total recordnya (di luar wildcard): 2311440. yang sebelumnya total record: 1931960. besar ini selisihnya (379480 record, plus wildcard jadi 758960. kok mencurigakan ya. karena terlalu besar. info saja pak, kalau memang tetep harus diproses. karena kalau kasus serial mundur begini, toh harus manual force transfer.

Pak ijin ini kita ada rollback

Masih kita identifikasi masalahnya

Teman2 mohon merujuk ke email terlebih dahulu ya

Atau ke DB text file di https://trustpositif.kominfo.go.id/assets/db/domains_isp

siap. berarti saya menunggu serialnya yang sudah bener ya Pak

kalo serial mundur maka slaves gak bakal bisa update

sudahlah serahkan urusan dns ini pada ahlinya, kominfo urus regulasi saja

maaf pak. saya lihat sebenarnya server hidup, kalau memang bisa download dari web, mengapa tidak langsung saja digenerate zone dari situ saja. mestinya tidak sampai 5 menit:
time sudo ./trustinfo < domains/dig-rpz/trustpositifkominfo.web

real 0m1.537s
user 0m0.262s
sys 0m0.172s

$ soacheck
new serial:
last: 2023081100, serial 1: 2022031000, serial 2: 2022031000, bind: 2023081100

Ide bagus pak

Nanti kita upload di web saja ya

siap

Di bagian bawah sudah kami siapkan link file zona DNS pak, mohon dicoba dulu

maksud saya langsung ditaruh di 27.54.116.66, 103.154.123.130, atau yang lain Pak. sepretinya server2 itu juga sudah jadi secondary kan hehe

Selamat sore teman2. Td saya lupa info siang ada update penambahan batch 3164-3166 yah di RPZ. terima kasih.

serial masih belum bener ini Pak:
$ soacheck
new serial:
last: 2023081100, serial 1: 2022031000, serial 2: 2022031000, bind: 2023081100

Teman2 mohon dibantu update manual terlebih dahulu, disesuaikan dengan list yang ada di sini

Atau download link zone terakhir di https://trustpositif.kominfo.go.id/assets/dns_zone/trustpositifkominfo

saya lihat isp-isp besar malah tidak update sejak serial number mundur kemarin. saran saya, sampeyan ambil dari web, masukkan ke rpzfeeder kominfo dengan serial number > 2023081100

saya gagal paham kesulitannya apa 😊

btw, download di web, header last-modified dan etag tidak bisa dipakai. meskipun berubah, ternyata isi blacklist sama saja. saran saya, header last-modified dan etag mengikuti update terbaru saja. sehingga tidak membuang-buang bandwidth

atau, kalau perlu gunakan rsync, saya pakai zsync.

Teman2 kalau file zone nya ditaruh di github, apa pendapat teman2?

👍👍👍👍

riko rahmada tinggal menaikkan serial dari yang sekarang 23081400, typo sepertinya, maksudnya mungkin 2023081400 😊

Pak @mokiatsu sudah berhasil transfer kah?

Axfr nya jalan?

saya tadi force retransfer. saya pikir sudah 2023081400

dari kemarin kalau teman2 menjalan rndc force retransfer ya jalan

diupdate serialnya saja mestinya sudah bisa ini pak riko rahmada

Oke mas sebentar

Pak, ijin kami memang melakukan pengaturan ulang terhadap nomor serial. Kami uji coba dengan nomor serial yang di perpendek seperti di atas dengan format YYMMDDNN dari format sebelumnya YYYYMMDDNN dimana N adalah nomor serial tanggal tsb. (Pemotongan 2 digit pada informasi tahun)

Ijin boleh dicoba sekali lagi teman2, kami sudah lakukan testing internal dan berhasil transfer

Mudah2an tidak ada masalah

tidak masalah Pak. hanya saja, untuk apa, seperti kemarin juga tidak masalah, karena kita tidak akan mengurusi dns sampai 1000 tahun lagi #halah

buat man-teman, yang pakai bind, tinggal rndc retransfer trustpositifkominfo, mestinya sudah jalan

Hahaha siap pak.

btw, pak, serial terakhir 23081302, ini mundur lagi dari 23081400 😊

saran saya sekalian balik ke 20230814xx saja Pak. biar yang tidak monitor juga otomatis jalan

dikasih 2023081400 bisa, 2023081401 (dst) juga bisa

23081400 --> betul pak, ini serial broadcast hari ini sesuai format baru

betul pak, tadi sudah 23081400, sekarang malah mundur lagi:
$ soacheck
new serial:
last: 23081400, serial 1: 23081302, serial 2: 23081302, bind: 23081302

sekarang serialnya 23081302

Mas @amuridee minta tolong double check?

Kami on check ya pak

siap. sekalian balik ke format lama saja Pak. saya yakin banyak yang tidak monitor. jadinya tidak jalan sampai serialnya > 20230811xx

tidak jalan sampai adminnya diingatkan 😊

tolong pak ditetapkan aja hatinya mau format yang mana.... kami harus bolak balik transfer manual.... barusan transfer yg format baru ternyata masih skrg ada temen2 yang serialnya lebih tinggi di format baru

Riko Rahmada Kominfo Trust

kami belum paham jg pak urgensinya apa mengganti format serialnya

ijin pak setelah kami debug, serial dengan format lama menyebabkan gagal tranfer pak. Kami coba memperpendek formatnya, dan tranfer berhasil dilakukan.

agaksulit dipercaya tapi itulah yang terjadi

dicoba lagi deh Pak. tidak mungkin gagal karena serial. kemungkinan karena hal lain. bind pakai uint32_t buat serial. masih cukup

Apa ada log nya pak, yg gagal pakai format lama?

ijin pak kemarin kita cek di lognya hanya trasnfer failed

oh siap pak.

saya coba download, kok pelan banget ya pak?

apakah lagi penuh pak Riko ?

sepertinya sudah lancar:
trust.log-23081401:
summary: 1934668 old, 1936314 new, 1647 added, 1 deleted

Alhamdulillah.. terimakasih mas @mokiatsu dan tenan2 untuk kesabarannya, mohon maaf atas ketidaknyamanan nya

tinggal ngeping temen-temen yang belum monitor 😊
adi@xxx:~$ dig @8.8.8.8 +short gelto4d.art
104.21.6.163
172.67.135.6
adi@xxx:~$ dig @8.8.8.8 +short playboy.com
internetpositif3.firstmedia.com.
202.137.1.74

😂

dns bersama aman:
$ dig @203.119.13.77 +short gelto4d.art
203.119.13.75
203.119.13.76

btw, SOA trustpositifkominfo ini:
$ dig @27.54.116.66 +short soa trustpositifkominfo
localhost. aduankonten.mail.kominfo.go.id. 23081401 1000 1000 2592000 900

lumayan sih, expiry time sebulan. kalau terlambat ngeping rekan2 isp yang tidak monitor, itu zone truspositifkominfo akan didrop, dnsnya tidak difilter lagi haha

Tenang pak diatas 1000thn ada penerus kita-kita ini yang bakal ngurusin domain 🤭

😂

Semangat pagiiii 💪🏻💪🏻

Temen2 semua ISP sdh monitor semua blm ya…

Ini di lapangan masih ada yg molos setelah di cek

terimakasih woro woro nya bu @MiniPramono

kelihatannya memang banyak yang tidak monitor ini Pak. bisa dipertimbangkan untuk balik/melanjutkan serial lama saja. kalau misalnya ada error, mungkin bisa dishare lognya di sini, mungkin ada yang bisa membantu

Ijin bu mini, kami jg selama ini keliling2 monitoring, msh byk yg lolos dilapangan, terutama di daerah ya bu 😁🙏

yang sudah terlanjur menggunakan serial baru tidak masalah. karena serial lama > dari serial baru. otomatis update

Iyaa mbak

saya juga pernah sampaikan bukan cuma di daerah, di jakarta malahan ya bu Mini ya

Mas @mokiatsu ada yg baru joint bisa di uodate harus ngapain

#update

ini diupdate gimana ya haha

oo maksudnya soal serial ya. sebenarnya prinsipnya, rpz feed dari kominfo (trust+) ini untuk update berpedoman pada serial, serial baru harus lebih besar dari yang lama. ini berlaku buat hampir semua program dns yang saya tahu. semua menggunakan serial dengan format uint32_t (max 4294967295).

kebetulan rekan pengelola rpz kominfo memutuskan untuk memperpendek no serial, dari misalnya 2023081500 menjadi 23081500. ini membuat serial 'master' lebih kecil dari serial slave, dan update tidak bisa terjadi karena syarat di atas

solusinya 1) rekan kominfo mengembalikan format serialnya, atau 2) semua slave melakukan force transfer sekali saja.

dengan bind9, caranya (sederhana):
$ rndc retransfer trustpositifkominfo

semua akan jalan kembali seperti sedia kala #halah

siap.. terimakasih penjelasnnya mas Adi

atau ya cara pertama, master menggunakan serial 2023081500 (hari ini), pasti zone transfer akan berjalan lagi.

eh iya. kalau pertama gabung, jadi slave rpz feed trustpositifkominfo, pesan ini bisa diabaikan. pasti langsung jalan 😊

manteb om adi infonya...

Makasih mas @mokiatsu 🙏🏻🙏🏻🙏🏻

Selamat siag Pak Riko dan Kominfo Team, Mohon konfirmasinya apakah RPZ Kominfo selanjutnya akan menggunaka format serial YY ?

Siap betul mas Taufiq

selamat siang rekan, salam kenal saya dengan Denny, saya ingin tanya mengenai hal teknis,

kalo saya sudah menggunakan dns sehat dengan IP 103.186.178.18 dan berjalan normal.

pertanyaan saya, bagaimana ya caranya untuk memforward semua aktivitas dns lain seperti 8.8.8.8 ke dns sehat ?

router aya adalah mikrotik, yang sudah sy lakuin adalah
dst-nat
protocol udp
port 53
action dst nat
port 53
to addresss 103.186.178.18

cmn masih belom jalan / belom bisa, tpi bytesnya firewall jalan

untuk mikrotik saya pakai ROs 6.48.6, mungkin ada yg pernah mengalami hal yang sama juga sebelumnya.

8.8.8.8 selain port 53 juga dns over tls via situ port 853 kalau tidak salah

baik saya coba Pak, terima kasih informasinya Pak

Terimakasih pak Riko

Ijin pak kalau bisa untuk resolve jangan langsung ke DNS trustpos pak, tapi ke DNS lokal ISP yang sudah sync dengan RPZ trustpos

pak riko rahmada siang ini saya cek ada 3 isp besar yang belum update, bahkan dari serial 23081400 (suraslot.xyz). lumayan lama ini tertinggalnya. saran saya masih sama, kalau kembali ke format lama, mestinya akan langsung update

pak ijin japri ya

Setuju dengan usulan pak Pyap

Selamat sore

Numpang tanya, kalo mau request sync kominfo dengan siapa kah?

Pak Riko atau pak @okkyrs

Selamat sore. Saya japri yah pak.