[Problem] Probleme bei der DNS Auflösung mit einer freien 6490 im Dual Stack Betrieb (06.63)

[enno25]

Hallo,

ich habe folgendes Problem, ich betreibe hier an einem Kabel Internet Anschluss der Firma Vodafone eine selbstgekaufte Fritzbox 6490.

Es läuft insgesamt alles sehr gut, bis auf gelegentliche nervige Probleme mit der DNS Auflösung. Diese äußern sich durch stellenweise extrem verzögerte Webseiten Aufrufe bzw. durch teilweise fehlende Parts in den Webseiten (Clients: Android Tablets, Smartphones (Android 6.0.1 / 7) bzw. Windows 7 PC. Auch wechselt immer wieder der genutzte DNS Server für standard Anfragen und die Probleme werden "gefühlt" schlimmer wenn der Standard DNS Server einer der eigetragenen IPv6 Server ist.

Was habe ich schon getestet ?

Ich habe die Vodafone DNS Server gegen die von Google getauscht bzw. danach die Google Server mit denen von OpenDNS kombiniert eingesetzt. Brachte alles keine endgültige Verbesserung, das Problem ist auch das es
Tageweise ohne Auffälligkeiten läuft und dann plötzlich wieder schlimmer wird.

Einzig mein IPad Air scheint hier keine Probleme zu haben und löst gewohnt schnell alle Webseiten auf.... Bisherige Lösung war der Rückbau -> Das bedeutet, Vodafone Router/Modem Gerät (Bridge Modus) wieder anschließen und daran meine 7490 anklemmen. Danach waren scheinbar alle Webseiten Laggs verschwunden! Nun würde ich aber gerne meine gekaufte 6490 auch benutzen und das Problem muss doch ihrgendwie weiter eingrenzbar sein :-(.

Wlan läuft hier immer gleich über einen 1750 der per Kabel an den jeweiligen Router angeschlossen ist.

Hat hier vielleicht noch jemand eine Idee, Tipps bezüglich der Problemeingrenzung oder kennt das Problem sogar selber ? Habe bestimmt einige Punkte der Problembeschreibung vergessen, fragt einfach wenn ihr ne Idee haben und noch mehr Infos braucht.

greetz

Enno

 

[informerex]

ich hab IPv6 deaktiviert, da bspw. die PCs teilweise immer noch Probleme haben

 

[robert_s]

Tritt das Problem nur auf, wenn IPv6 aktiviert ist? Ich habe es ausser für gelegentliche Tests immer aus, und bisher keine Probleme mit der DNS-Auflösung gehabt.

Kennt sich jemand mit der Namensauflösung bei IPv6 aus? Ich habe nämlich mal mit Wireshark den Datenverkehr zwischen der Fritz!Box und meinem PC (mit Ubuntu 16.04.1 LTS) bei aktiviertem IPv6 mitgeschnitten, und dabei sind mir Merkwürdigkeiten aufgefallen. Ich habe folgende DNS-Pakete vorgefunden:

1 IPv4 PC->FB DNS 72 Standard query 0x2714 A www.heise.de
2 IPv6 PC->FB DNS 92 Standard query 0x2714 A www.heise.de
3 IPv4 PC->FB DNS 72 Standard query 0xcaf9 AAAA www.heise.de
4 IPv4 PC->FB DNS 72 Standard query 0xa1b5 A www.heise.de
5 IPv4 PC->FB DNS 72 Standard query 0x01c7 AAAA www.heise.de
6 IPv4 FB->PC DNS 88 Standard query response 0x2714 A www.heise.de A 193.99.144.85 <- Antwort auf Paket #1
7 IPv6 FB->PC DNS 108 Standard query response 0x2714 A www.heise.de A 193.99.144.85 <- Antwort auf Paket #2
8 IPv6 PC->FB ICMPv6 156 Destination Unreachable (Port unreachable) <- Antwort auf Paket #7
9 IPv4 FB->PC DNS 88 Standard query response 0xa1b5 A www.heise.de A 193.99.144.85 <- Antwort auf Paket #4
10 IPv6 FB->PC DNS 100 Standard query response 0xcaf9 AAAA www.heise.de AAAA 2a02:2e0:3fe:1001:7777:772e:2:85 <- Antwort auf Paket #3
11 IPv6 FB->PC DNS 100 Standard query response 0x01c7 AAAA www.heise.de AAAA 2a02:2e0:3fe:1001:7777:772e:2:85 <- Antwort auf Paket #5

Ich bin nicht so vertraut mit IPv6, aber mir fällt auf, dass die Anfragen #3 und #5 über IPv4 gestellt und über IPv6 beantwortet wurden. Muss in der Protokollversion der gefundenen DNS-Adresse geantwortet werden? Dann wäre die Antwort in #7 tatsächlich fehlerhaft und hätte in IPv4 erfolgen müssen. Wobei das dann wegen der gleichen Transaction ID ein Duplikat von Antwort #6 gewesen wäre. Vermutlich hätte Antwort #7 gar nicht erfolgen sollen... Oder ist das "normal" bei IPv6?

 

[sf3978]

Muss in der Protokollversion der gefundenen DNS-Adresse geantwortet werden?

Nein. I. d. R. wird in der Protokollversion (0x0800 für IPv4 und 0x86dd für IPv6) der DNS-Server-Adresse, angefragt und auch geantwortet und das unabhängig davon, ob es um eine Namensauflösung für IPv6 (AAAA-Record) oder für IPv4 (A-Record) geht.
Z. B.:

:~ $ host -t AAAA heise.de 192.168.178.1
Using domain server:
Name: 192.168.178.1
Address: 192.168.178.1#53
Aliases: 

heise.de has IPv6 address 2a02:2e0:3fe:1001:302::

:~ $ host -t A heise.de fd00:####:6ff:fe2b:####
Using domain server:
Name: fd00::####:6ff:fe2b:####
Address: fd00::####:6ff:fe2b:#### #53
Aliases: 

heise.de has address 193.99.144.80