Speedport Smart 4 + Synology DS224+ als DNS-Server → NextDNS über DoH – machbar?

  • Ab sofort steht euch hier im Forum die neue Add-on Verwaltung zur Verfügung – eine zentrale Plattform für alles rund um Erweiterungen und Add-ons für den DSM.

    Damit haben wir einen Ort, an dem Lösungen von Nutzern mit der Community geteilt werden können. Über die Team Funktion können Projekte auch gemeinsam gepflegt werden.

    Was die Add-on Verwaltung kann und wie es funktioniert findet Ihr hier

    Hier geht es zu den Add-ons

Schmoefi

Benutzer
Registriert
30. Nov. 2024
Beiträge
1
Reaktionspunkte
0
Punkte
1
Hallo zusammen,

ich betreibe eine Synology (Modell: DS224+) und habe überlegt, den gesamten Internet-DNS-Verkehr über meinen Synology-NAS laufen zu lassen, mit verschlüsseltem Upstream zu NextDNS (DoH oder DoT). Der Router ist ein Speedport Smart 4, der kein eigenes Custom-DNS unterstützt.

Hat jemand bereits ein vergleichbares Setup eingerichtet – also Synology als DNS-Server im LAN, NextDNS als verschlüsselter Upstream und der Speedport leitet alle Anfragen dorthin?
Falls ja: Wie habt ihr DHCP und DNS auf dem Speedport/Synology eingerichtet? Welche Stolperfallen gab es (z. B. Dienste, die die Festplatten wecken, DNS-Cache, Zugriff von Clients)?

Ich bin für jede Erfahrungs- oder Konfigurationshilfe dankbar!


Grüße aus dem Heimnetz 👋

DS224+ • DSM 7.2 • Speedport Smart 4 • NextDNS
 
Also ich würde dir da ja empfehlen: Wenn du das Thema lokaler DNS bereits angehst, solltest du dir dringend AdGuard Home + unbound ansehen. Das ist ein netzwerkweiter Tracking- / Werbung- / und teils auch Virenschutz.
Hierzu hatte ich mal ein Tutorial erstellt: https://www.synology-forum.de/threads/best-practice-adguard-home-unbound-als-dns-server.127983/
Mit dem unbound kannst du problemlos DoH machen. Alternativ auch direkt die Root-Server befragen.
Das läuft in Docker, was deine 224+ ja kann
 
  • Like
Reaktionen: Schmoefi

Additional post fields

 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat