[Frage] DNS over TLS (DoT)

[Grisu_]

Könntet ihr einem Unwissenden bitte erklären was man dazu einstellen muß auf der Box 7590.
Habe meine Provider-DNS Adressen eingetragen und aus Jux und Tollerei "Verschlüsselte Namensauflösung im Internet (DNS over TLS)" aktiviert.
Komm noch auf diverse Seiten.
So einen Schritt weiter, "Zertifikatsprüfung für verschlüsselte Namensauflösung im Internet erzwingen" auch noch aktiviert
Geht denk ich immer noch alles, komme auf neue nie besuchte Seiten.
Zuletzt auch "Fallback auf unverschlüsselte Namensauflösung im Internet zulassen" deaktiviert und noch immer scheint alles zu funktionieren.
Den Punkt "Auflösungsnamen der zu verwendenden DNS-Server" habe ich nichts eingetragen da ich das Feld weder verstehe noch wüßte was ich dort reinschreiben sollte.

Verstehe ich das nun richtig, daß meine Betreiber-DNS DoT unterstützen, obwohl ich nirgendwo ansatzweise solches wo finden konnte oder gelesen habe, eher das Gegenteil scheint der Fall zu sein gemäß Beiträgen vor 2 Monaten?
Und müßte man in das "Auflösungsnamen"-Feld nicht irgendwas eintragen müssen?

Zuletzt noch eine grundsätzliche Verständnisfrage: Bringt es überhaupt etwas DoT zu aktivieren, wenn man die Betreiber-DNS verwendet, die sehen doch sowieso alles und dazwischen wird kaum jemand meine Abfragen verwerten können, oder lieg ich da ganz falsch?

 

[koyaanisqatsi]

Moinsen


Schau mal hier...

Sammelthema für FB 7590 mit Firmware "Intern"/"Inhaus" bis 07.22

Hier hängt ein noch ein alter ext2/3-USB-Stick dran mit *modfs/Linux-SWAP ...aus den Supportdaten... Mem total:454380 anon:22132 map:21276 free:15976 slab:43624 buf:7376 cache:303952 dirty:0 write:0 Swap total:160792 free:159960 Hm, das könnte, zumindest bei uns Beiden ;) , dazu führen, dass...

www.ip-phone-forum.de

...und lies auch den WiKi Artikel am Ende

Meine DSL Box ist eine 7560 ohne DoT Funktionalität, aber mit Benutzerdefinierten DNS Einträgen jeweils 2x für IPv4 und 2x IPv6.
Im Vergleich ist dagegen DoT wesentlich simpler zu konfigurieren, da Dot dafür nur den auflösbaren Namen benötigt.

Sammelthema für FB 7590 mit Firmware "Intern"/"Inhaus" bis 07.22

Nice aber das mit den Leds zieht sich weiterhin wie ein Kaugummi

www.ip-phone-forum.de

...aber anders als DoH*, gehen die Anfragen nach der Validierung ( Port 853 ) immer an die Portnummer 53.


* DNS over HTTPS = Port 443
...sieht nach normalen HTTPS Webseitenzugriff aus.

 

[Grisu_]

Danke für den Versuch, hab auch alles gelesen, meine Fragen haben sich dadurch für mich aber dennoch nicht ansatzweise erschlossen.

Mein Verständnis (vermutl. daneben) ist halt, für DNS-Abfragen um die URL aufzulösen gibts einen DNS-Server dessen IP ich im Router eintrage, mein PC mit Windows routet mangels anderer Einstellungen halt alles zum Router damit er es richtig weiterleitet.
Wenn ich nun am Router DoT eintrage und alle Fallbacks abdrehe, dürfte doch mein PC nichts mehr auflösen können nachdem meine eingetragenen Provider-DNS ja ziemlich sicher kein DoT können.
Außer ich verwende FF oder Chrome mit aktiviertem DoH, dann umgeht er den Router ja, das hab ich aber (wissentlich zumindest) nicht.

Und wozu muß man einen DoT Hostnamen eintragen?
Dachte da verwendet man halt einfach DoT-fähige DNS IP-Adresse an die das verschlüsselt mit TLS (sowas ähnliches wie HTTPS in meinem einfachen Weltbild) übertragen wird.
Und warum kann ich weiterhin alles ansurfen wo doch im Router kein Hostname eingetragen ist (was wohl unabdingbar wäre) und alles für reines DoT angeklickt ist?
Oder muß ich den Router dazu erst neu starten damit es wirksam wird und ich nichts mehr erreiche?

 

[henry90]

Wenn ich nun am Router DoT eintrage und alle Fallbacks abdrehe, dürfte doch mein PC nichts mehr auflösen können nachdem meine eingetragenen Provider-DNS ja ziemlich sicher kein DoT können.

Offenbar ignoriert die Fritz die DoT-Aktivierung, wenn es der eingetragene DNS-Server nicht kann.

Ein Beispiel für funktionierendes DoT gibt

FritzOS 7.19: Bessere WLAN-Verschlüsselung WPA3 für AVMs Fritzboxen

Neben WPA3 gibt das Fritz-Labor 7.19 einen Ausblick auf modernisierte Dateifreigaben und sicheres DNS, die vermutlich zum Jahresende in FritzOS 7.20 erscheinen.

www.heise.de

 

[Grisu_]

Danke, das würde ja meine Überlegung bestätigen und wäre somit ein Fehlverhalten.
Die Seite hatte ich auch schon gefunden, aber ich mein Zugang war eher darauf ausgerichtet die Erfahrungen anderer dazu einzuholen als blauäugig selbst damit herumzuspielen ohne tiefere Ahnung.

 

[Joe_57]

Zum selber probieren bietet DNSHOME.DE einen kostenlosen DynDNS-Dienst mit DoH und DoT an:

DynDNS Dienst dnsHome.de

Kostenloser DynDNS Dienst. Jederzeit von überall auf deinen PC/VPN zugreifen. Einfache Einbindung im DSL Router oder auch einfach per CronJob als URL per SSL und auch abgesichert mit DNSSEC.

www.dnshome.de

 

[henry90]

Auch interessant als Alternative zu DoT und DoH, der eigene DNS-Server.

Redirecting...

Klappt bei mir seit über einem Jahr und kann ich nur empfehlen.