Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden. Du solltest ein Upgrade durchführen oder ein alternativer Browser verwenden.
Find die Auswahl komisch an Server, einen US Dienst und dann auf Privatsphäre noch Zwei Server. Die FB nimmt eh schnellsten, und dass sind in Praxis meistens Google und Cloudflare dass andere Server eher keinen Sinn machen überhaupt einzutragen. Und wer so auf Privatsphäre setzt, nutzt eigenen lokalen DNS welcher direkt die Root Zone abfragt.
Die Auswahl der Server ist erstmal zweitrangig, es geht hier doch um Funktion bzw Fehlfunktion des Dienstes.
Zum Vergleich könnten die User wo DOT ohne Probleme funktioniert hier ihre Einträge reinstellen.
Eventuell funktioniert das Zusammenspiel mit manchen Diensten nicht, und die FB hängt sich in gewissen Bereichen auf?
Ich habe mehrere DoT Server bei mir eingetragen. Wechselt der DoT Server, fangen die Probleme bei mir an und alle Clients haben keinen Zugriff mehr auf das Internet.
Ein -Neu Verbinden- bringt keine Lösung, sondern ich muss die 7590 neu starten und dann geht wieder alles.
Wie erwähnt, benutzt die FB normal die schnellsten aus der Liste, was oft die zwei genannten sind.
Kann sein dass er auch Logeinträge meint wie z.B.
31.07.20 03:33:49 Es wurde erfolgreich eine Verbindung - samt vollständiger Validierung - zu den verschlüsselten DNS-Servern aufgebaut.
31.07.20 03:32:51 Es besteht keine Verbindung mehr zu den verschlüsselten DNS-Servern.
Habe zwar keine 7590, habs an meiner 6890 aber auch deaktiviert.
Warum sagt der erste Test bei mir: You may not be using secure DNS.
Ich habe Cloudflare sowohl als Standard DNS (v4 und v6) eingetragen, als auch also DoT. Fallback ist aktiv. Wie sieht das bei euch aus?
Bei mir steht "You are not using secure transport for your DNS", was aber korrekt ist da ich ja eigenen DNS nutze welcher direkt die Root Server abfragt.
Die Verschlüsselte Verbindung ist ja auch nur zum DNS Resolver (Google/Cloudflare) und dann unverschlüsselt.
Wenn beim 1. Test alles bestehen willst, ist eigentlich egal was in FB einstellst und müsstest im Browser wie Firefox DoH aktivieren. Die ersten 3 Tests solltest aber mit DoT normal bestehen. Sagt die zweite Webseite ganz unten auch Cloudflare als DNS?
Die 2. Webseite sagt das Google DNS benutzt wird. Passt ja auch 2001:4860:4860::8844 ist ja Google. Sie sagt auch "You are protected by DNSSEC signature validation."
Nur die Fritzbox sagt das Google 2001:4860:4860::8844 auch DoT verschlüsselt ist. Können das die Browsertests überhaupt erkennen?
Ausserdem wurde ich mich, dass er Cloudflare nicht bevorzugt. Die sollen doch angeblich schneller sein...
Ja können die, da du die Anfrage an den Dienst stellst, sehen die woher Anfrage kommt. Daher bekommt man teils auch schlechtere Server aus User Sicht, da Server ggf. weiter weg sind.
Beide Dienste liegen bei mir so bei etwa 8ms, daher hin und her, seit dem ich intern nen DNS nutze wird dieser bevorzugt da dieser noch schneller ist. ;-)
Probiert doch nur einen Dienst eintragen aus ob dann Bug auch besteht.
Ja, wenn ich dns.google rausnehmen und er Cloudflare als Standard nutzt wird der erste Punkt auch grün: "You are using encrypted DNS transport with 1.1.1.1"
Also wenn ich das richtig verstehe kann mir nur der Test des jeweiligen Dienstes sagen, ob auch tatsächlich DoT nutze, weil er ja nur dann meine Anfrage in seinem Backend sehen kann?
Richtig?
Da ich große Probleme mit dem DNS Bug habe, suche ich Alternativen. Kann mir jemand eine gute Alternative nennen, um den DNS Dienst der FritzBox nicht mehr zu nutzen? Könnte das pi-hole sein?
Bei mir gibt es keinen DNS Bug. Das DNS funktioniert einwandfrei. Warum schaltest du nicht einfach DoT wieder aus, wenn du glaubst, dass es daran liegt?
Ich verwende blocky (https://github.com/0xERR0R/blocky), allerdings hat das nichts mit einem "DNS-Bug" zu tun, sondern weil ich einen Werbeblocker will.
Da ich große Probleme mit dem DNS Bug habe, suche ich Alternativen. Kann mir jemand eine gute Alternative nennen, um den DNS Dienst der FritzBox nicht mehr zu nutzen? Könnte das pi-hole sein?
AVM hat sich gemelden und die Protokolle ausgewertet. Es ist keine Fehler oder eine ungewöhnliches Verhalten der FB festzustellen. Es wird ein Problem bei den DoT DNS Anbietern vermutet.
Mittlerweile habe ich seit einigen Tagen pi-hole am laufen und bin schwer beeindruckt. Alles läuft perfekt und schnell. Es ist schon krass, was da alles gefiltert wird.
@thghh AVM vermutet, dass es ein Problem bei den DoT Anbietern ist? Das wäre ja ein großer Zufall wenn alle Anbieter unter dem selben "Problem" leiden. Natürlich liegt es an der Fritzbox. Die Box kommt mit dem Wechsel zwischen den DNS Servern nicht zurecht. Seit paar Tagen nutze ich nur einen DoT Anbieter der auch wirklich nur 1 Server benutzt (nur eine IP) und seitdem ist dieses Problem nicht mehr aufgetaucht.
