[Problem] 7580 DNS Probleme bei allen Apple "Clients"

[die-andis]

Hallo,

ich habe Probleme bei der DNS Auflösung bei all unseren Apple Geräten.

Das Problem äußert sich darin, das Internetseiten nicht oder nur extrem langsam geladen werden können. Das Problem tritt nicht immer auf, aber sehr oft.

Das manuelle Ändern des DNS in der Fritzbox auf die Google DNS Server (8.8.8.8) bringt keine Abhilfe. Das einzige was wirklich hilft, ist an jedem Client den DNS Server von 192.168.178.1 auf 8.8.8.8 zu ändern.

Habt ihr eine Idee woran das liegen könnte?

Vorhandene Hardware/Infrastruktur
Lan/WLAN Clients: MacBook, iPhone, iPad, iMac (alle aktuelle Software)
FritzBox 7580, Firmware 6.81, Telekom VDSL mit Vectoring 85/35 Mbit
FritzRepeater 1750E, Firmware 6.51 (per LAN Bridge gekoppelt)
alle LAN Clients sind direkt per 24 Port Switch (Gigabit) an die FritzBox angeschlossen

 

[HabNeFritzbox]

Ich habe mit iPhone und iPad keine Probleme, und würde eher sogar von Google DNS Abstand nehmen, da teils dann Server in US bekommst und Downloads langsamer sind von Apple.

Tritt es nur sowohl im WLAN an FB wie auch am Repater sowie auch im LAN gleichermaßen auf?

 

[die-andis]

Das mit den Google DNS war nur ein Versuch/Workaround ob es an den DNS Servern direkt liegt.

Die Probleme treten überwiegend im WLAN auf und dort an der FB und am Repeater (der per LAN gekoppelt ist und ein eigenes WLAN (unterschiedliche SSID) aufspannt). Es sind auch so populäre Seiten wie Facebook, Instragram etc. betroffen.

Die iPhones haben in anderen WLAN Netzen (bei Freunden etc.) keine Probleme.

 

[HabNeFritzbox]

Hast du IPv6 aktiv? Google und Facebook nutzen es ja.

Ich habe keine Probleme mit IPv6, kannst es ja mal testweise aktivieren oder deaktivieren, je nachdem wie Option gerade bei dir ist.

 

[gboelter]

Mensch Leude, nu' seid doch nicht immer so geizig mit der Preisgabe von Informationen ...

ich habe Probleme bei der DNS Auflösung bei all unseren Apple Geräten.

Das Problem äußert sich darin, das Internetseiten nicht oder nur extrem langsam geladen werden können. Das Problem tritt nicht immer auf, aber sehr oft.

Wie kommst du drauf, dass das was mit der DNS-Aufloesung zu tun hat? Wenn Seiten nicht geladen werden, dann mag das ja sein aber langsames Laden hat in der Regel nichts mit DNS zu tun.

Das manuelle Ändern des DNS in der Fritzbox auf die Google DNS Server (8.8.8.8) bringt keine Abhilfe. Das einzige was wirklich hilft, ist an jedem Client den DNS Server von 192.168.178.1 auf 8.8.8.8 zu ändern.

Mach mal ein 'trace 8.8.8.8' und alternativ mal ein 'trace heise.de' (heisst doch 'trace' bei Apple, oder?) auf den Obstlern und zeig uns mal die Ausgabe davon.

 

[die-andis]

Wie kommst du drauf, dass das was mit der DNS-Aufloesung zu tun hat? Wenn Seiten nicht geladen werden, dann mag das ja sein aber langsames Laden hat in der Regel nichts mit DNS zu tun..

Sobald ich an den Clients den DNS-Server fest auf 8.8.8.8 stelle (Anstatt 192.168.178.1), läuft alles 1A

 

[sf3978]

..., läuft alles 1A

Vergleiche mal die Zugriffszeiten (per IPv6). Z. B.:

dig -6 @8.8.8.8 facebook.de -t AAAA | grep msec -A1

und

dig -6 @192.168.178.1 facebook.de -t AAAA | grep msec -A1

EDIT:

Vorher den dns-cache löschen.

 

[die-andis]

IPV6 ist derzeit deaktiviert. Macht aber keinen Unterschied bei meinem Problem.

traceroute to 8.8.8.8 (8.8.8.8), 64 hops max, 52 byte packets
1 192.168.178.1 (192.168.178.1) 0.702 ms 0.503 ms 0.372 ms
2 62.155.243.197 (62.155.243.197) 10.833 ms 11.173 ms 12.095 ms
3 m-ef1-i.m.de.net.dtag.de (217.5.95.170) 13.147 ms
217.239.52.22 (217.239.52.22) 13.248 ms
217.239.52.30 (217.239.52.30) 13.051 ms
4 80.150.169.234 (80.150.169.234) 23.724 ms 23.600 ms 23.420 ms
5 * 108.170.241.227 (108.170.241.227) 22.710 ms
108.170.241.163 (108.170.241.163) 26.253 ms
6 209.85.255.41 (209.85.255.41) 23.135 ms
216.239.43.146 (216.239.43.146) 24.318 ms
216.239.42.74 (216.239.42.74) 23.564 ms
7 108.170.241.131 (108.170.241.131) 23.740 ms
108.170.241.163 (108.170.241.163) 26.038 ms
108.170.241.194 (108.170.241.194) 26.506 ms
8 216.239.47.100 (216.239.47.100) 26.086 ms
216.239.43.146 (216.239.43.146) 24.416 ms
216.239.47.100 (216.239.47.100) 26.007 ms
9 209.85.255.8 (209.85.255.8) 25.751 ms * *
10 google-public-dns-a.google.com (8.8.8.8) 27.624 ms 27.533 ms
108.170.237.135 (108.170.237.135) 26.857 ms

der Traceroute auf heise.de dauert ewig

 

[gboelter]

Das mag ja sein, erklaert aber nicht wirklich, warum Seiten langsam geladen werden. Wenn die Seite laedt, dann war die DNS Aufloesung ja bereits erfolgreich. Ich gehe dabei mal von 'normalen' Seiten aus und keine Seiten mit Dutzenden Werbeeinblendungen und dergleichen.

 

[sf3978]

IPV6 ist derzeit deaktiviert.

Dann per IPv4:

dig -4 @8.8.8.8 facebook.de -t A | grep msec -A1

 

[gboelter]

... der Traceroute auf heise.de dauert ewig

Klar, da kommt ja auch die DNS-Aufloesung in's Spiel. Bei einem Trace auf die 8.8.8.8 ist die IP ja bereits bekannt.

 

[die-andis]

konnte den DNS-Cache aber nicht löschen, da ich gerade keinen physischen Zugriff auf die Box habe. Der DNS-Server in der FB ist derzeit wieder auf Telekom Standard eingestellt.

Andreas-iMac-4:~ Andreas$ dig -4 @8.8.8.8 facebook.de -t A | grep msec -A1
;; Query time: 31 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
Andreas-iMac-4:~ Andreas$

 

[sf3978]

der Traceroute auf heise.de dauert ewig

Evtl. auch einen tcp-Ping (statt icmp) auf die IP-Adresse und den tcp-Port 80, von heise.de machen:

paping --nocolor -c 5 -p 80 193.99.144.80

- - - Aktualisiert - - -

Andreas-iMac-4:~ Andreas$ dig -4 @8.8.8.8 facebook.de -t A | grep msec -A1
;; Query time: 31 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)

Wie ist zum Vergleich, die Ausgabe von:

dig -4 @192.168.178.1 facebook.de -t A | grep msec -A1

?

 

[die-andis]

Andreas-iMac-4:~ Andreas$ dig -4 @192.168.178.1 facebook.de -t A | grep msec -A1
;; Query time: 14 msec
;; SERVER: 192.168.178.1#53(192.168.178.1)
Andreas-iMac-4:~ Andreas$

 

[gboelter]

Andreas-iMac-4:~ Andreas$ dig -4 @192.168.178.1 facebook.de -t A | grep msec -A1
;; Query time: 14 msec
;; SERVER: 192.168.178.1#53(192.168.178.1)

Also 14 msec fuer eine DNS-Abfrage - 192.168.178.1 ist doch deine Fritzbox, oder? - ist schon 'etwas sehr' langsam ...

 

[sf3978]

... - ist schon 'etwas sehr' langsam ...

Ist bei meinen Clients, die per Kabel mit der FB verbunden sind, auch so:

 ~ $ dig -4 @192.168.178.1 heise.de -t A | grep msec -A1
;; Query time: 14 msec
;; SERVER: 192.168.178.1#53(192.168.178.1)

Beim WLAN-Client der FB, sind es sogar 26 msec.

 

[HabNeFritzbox]

Hilft zwar nicht für langsamen internen DNS, aber für externen Telekom DNS, also falls als DNS 217.0.43.193 und 217.0.43.1 hast, mal unter https://kundencenter.telekom.de/kundencenter/kundendaten/navigationshilfe/ ganze deaktivieren.

 

[sf3978]

Hilft zwar nicht für langsamen internen DNS,...

BTW: Der "interne" DNS (mit) der FritzBox ist nicht langsam, wenn die Namensauflösung sich bereits im dns-cache der FritzBox befindet.

Z. B. das holen in den dns-cache der FritzBox (mit einem LAN-Client):

 ~ $ dig -4 @192.168.178.1 canada.com -t A | grep msec -A1
[color=red];; Query time: [b]141[/b] msec[/color]
;; SERVER: 192.168.178.1#53(192.168.178.1)

und hier die Namensauflösung aus dem dns-cache der FritzBox (mit einem anderen LAN-Client an der FB):

 ~ $ dig -4 @192.168.178.1 canada.com -t A | grep msec -A1
[b][color=blue];; Query time: 2 msec[/color][/b]
;; SERVER: 192.168.178.1#53(192.168.178.1)