Probleme mit DNS Auflösung

[UdoAA]

Hallo,

ich habe seit einiger Zeit sporadisch Probleme mit der DNS Namensauflösung, d.h. bei einigen Webseiten funktioniert die Zuordnung zu einer IP-Adresse nicht direkt, sondern nur nach mehrmaligen Versuch.
Ich betreibe in meinem Netzwerk zentral ein pihole. Dieses fragt bei meiner Fritzbox nach und diese wiederum via DoT u.a. bei cloudflare.
Zuerst fuktionierten domains mit .de Endung nicht mittlerweile betrifft es aber auch .com Adressen.

Hat jemand eine Idee woran das liegen kann?

 

[Loxley]

Schau mal ins LOG vom pihole ob dort etwas steht.
Hast Du mehrere DNS eingetragen oder nur cloudflare. Versuch mal einen anderen DNS (z.b. 8.8.8.8).

 

[UdoAA]

Ich versuche es mal mit den von netcologne festegelegten DNS-Servern.
Soweit ich gesehen habe, antwortet pihole bei den nit gelieferten IP Adressen mit <CNAME>, was immer das heissen mag.

 

[Barungar]

CNAME ist ein "Alias"-Eintrag... Beispiel: Du fragst "www.google.de" an und die DNS Antwort darauf wäre CNAME fr2.host.google.com
Das heißt nichts anderes wie: "www.google.de" heißt in Wirklichkeit fr2.host.google.com , anschließend fragt das System dann nach der IP von fr2.host.google.com ... manche DNS-Server so sind nett und liefern bei einer Anfrage, die auf einen CNAME geht, auch direkt den passenden A / AAAA Record mit - müssen sie aber nicht.

 

[Der Eifelsachse]

Also ich versuche bei derartigen oder ähnlich gelagerten Störungen immer zuerst einmal alles, was eventuell ein Fehlverhalten bringen könnte, auszuschließen. Also Anwendung des "Ausschlussprinzips".
=> In der F!B die DNS-Server des Providers eintragen (für beide Protokolle)
=> Den Eintrag des lokalen DNS-Servers zurück stellen auf die IP des Routers (auch hier wieder für beide Protokolle).
=> Den pihole vom Netz nehmen.
=> Bei den angeschlossenen Geräten prüfen, ob dort der richtige DNS-Eintrag angezeigt wird.
=> Und jetzt mal ein paar Tage beobachten ... .

Wenn jetzt der beschriebene Fehler (auch nach ein paar Tagen) nicht mehr auftritt, schrittweise und wieder mit gründlicher Beobachtung gewollte Veränderungen konfigurieren. Dabei auch nachdenken, wieso es unbedingt ein bestimmter DNS-Server sein soll - oder ob nicht vlt. der Srv. des Providers auch gut ist.
Auch bei der Konfiguration eines pihole können Fehler gemacht werden.
Und BTW: Ich empfehle, dir Grundlagenwissen (wie eben gelesen: CNAME) anzueignen. Wer sich mit DNS, pihole usw. befasst, sollte dieses wissen.

vy 73 de Peter
(der einen AdGuard home an Stelle eines pihole benutzt und nie wieder "ohne" im Netz surfen möchte)

 

[FritzFan#1]

Eventuell wird es hier Zeit, deinen eigenen DNS zu hosten? Du hast ja bereits Pi-Hole? Da wäre als Ergänzung ein Technitium angebracht.
Ich weiß, dass es in diesem Moment nicht die Lösung ist welche du hören magst, aber man ist halt eigenständig mit einem eigenen DNS und kann auch verschlüsselt Anfragen senden, dann sieht sogar dein Provider nicht mehr was du Online so machst ^^

 

[blurrrr]

Nur braucht es keinen authoritativen DNS-Server für sowas (ausser man möchte eigene Zonen hosten, was die Hauptaufgabe von authoritativen DNS-Servern ist). Der Resolver hingegen kann aber auch selbstständig bei den Root-DNS-Servern nachfragen, oder alternativ anderweitige DNS-Resolver nutzen (müssen ja nicht die vom ISP sein) und das auch über verschiedene Protokolle.

Der Resolver sollte dann aber in der Lage sein, Anfragen auch iterativ abzuarbeiten, da die Root-DNS-Server nur Verweise für den nächsten zu fragenden authoritativen DNS-Server rausgeben (s. https://de.wikipedia.org/wiki/Rekursive_und_iterative_Namensauflösung). Ob Pi-Hole sowas kann weiss ich nicht, nach einer kurzen Suche heisst es, dass man unbound dazu installieren sollte (was aber eigentlich auch nur ein Cache-manipulierender DNS-Resolver ist).

Ich betreibe in meinem Netzwerk zentral ein pihole. Dieses fragt bei meiner Fritzbox nach und diese wiederum via DoT u.a. bei cloudflare.

Von der Verkettung her sollte das kein Problem sein. Fraglich ist dann eher, wie es zwischen Fritz!Box und Cloudflare aussieht.

Was sagen denn die Logs dazu? Könntest auch mal direkt Cloudflare beim Pi-Hole eintragen, dann könntest Du die Logs im Pi-Hole diesbezüglich überprüfen. Für "fritz.box" machst Du eine bedingte Weiterleitung (conditional forwarding), damit Anfragen bzgl. dieser Domain direkt an die Fritz!Box gehen, somit entfällt dann der dauerhafte unnötige Umweg.

EDIT:

Soweit ich gesehen habe, antwortet pihole bei den nit gelieferten IP Adressen mit <CNAME>, was immer das heissen mag.

https://www.cloudflare.com/de-de/learning/dns/dns-records/

EDIT2: Bzgl. unbound: https://docs.pi-hole.net/guides/dns/unbound/, dort sind auch nochmal die Unterschiede aufgeführt:

A standard Pi-hole installation will do it as follows:

+

After you set up your Pi-hole as described in this guide, this procedure changes notably: