Adguard setzt sporadisch aus

[plang.pl]

Achso. Das hatte ich so gar nicht mehr aufm Schirm. Kann schon sein, dass da per default die Fritte drin steht.
Woran er das festmacht / wie er das erkennt, kann ich dir allerdings nicht sagen. Wie gesagt, hat das aber nix mit deinem Auflösungsproblem zu tun.
Außerdem trag halt da einfach manuell deinen DNS-Server ein. Danach kannst du das ja per Klick auf "Upstreams testen" prüfen lassen.

 

[Ghost108]

ich hatte bislang dort immer die IP der Fritzbox drin.
dachte das ist der DNS Server der gefragt werden soll, für Geräte im LAN?

 

[plang.pl]

Über den dort hinterlegten Server werden nur inverse Auflösungen aus dem privaten IP-Adressbereich durchgeführt. Sprich es werden Hostnames zu IP-Adressen aus deinem LAN ermittelt

 

[Ghost108]

korrekt. da müsste doch dann die Fritzbox rein. nur die kennt doch die DNS Namen der lokalen Geräte.
Oder denk ich falsch?

 

[plang.pl]

Genau. Das habe ich aber nicht gemacht, da ich für meine lokalen Geräte DNS-Einträge im unbound angelegt habe. Zumindest für die Wichtigen / für die Server. Somit wird mein Domain-Controller nicht mit dem Hostname rückwärts aufgelöst, sondern mit dem Domain-Namen als Beispiel.

 

[Ghost108]

nur damit ich es richtig verstehe:
Wofür brauch ich dann den Eintrag bei den Upstreams?

# Fritz!Box
[/178.168.192.in-addr.arpa/]192.168.178.1
[/fritz.box/]192.168.178.1

 

[plang.pl]

Damit bei der Domain "fritz.box" - also bei Hostnames die Fritte gefragt wird und nicht der Public DNS. Den Eintrag mit [/178.168.192.in-addr.arpa/]192.168.178.1 kann man sich eigentlich auch sparen, wenn man die privaten inversen DNS-Server richtig konfiguriert hat.

 

[Ghost108]

das mein ich ja, dafür ist diese Einstellung doch da, korrekt?

 

[plang.pl]

Ja. Die Option greift halt für alle privaten Adressräume. Über die Liste der upstream Server könnte / kann man das näher spezifizieren.

 

[Ghost108]

hmmmm, kann ich leider nicht nicht ganz nachvollziehen.
wenn ich die Fritzbox bei den upstreams rauslasse, erhalte ich bei nslookup macboob:

** server can't find macbook: NXDOMAIN

lasse ich es drin dann kommt:

Name: macbook.fritz.box
Address: 192.168.178.29

Also ohne den Eintrag bei den upstreams scheints nicht zu gehen.
Dann verstehe ich aber die Konfig unter "Private inverse DNS-Server" nicht

 

[plang.pl]

So sieht es aus.
Der Eintrag unter private inverse DNS-Server gilt nur für sogenannte PTR-Abfragen.
Das heißt, falls der DNS-Server nach "192.168.178.29" gefragt wird. Dann liefert er die Antwort "macbook.fritz.box"
Wenn du aber nach "macbook" fragst, wird nicht der inverse DNS-Server gefragt, sondern der entsprechende upstream. Warum ist das so? Weil das eben keine PTR-Abfrage ist.

 

[Ghost108]

ahhh! jetzt verstanden! danke

 

[Ghost108]

hast du einen Fallback-DNS-Server definiert?
Wenn ja, welche?

 

[plang.pl]

Nein, hab ich nicht. Bei mir ist als upstream nur der unbound drin. Auch in der Fritte steht nur der AdGuard. Der unbound wiederum macht DNS-over-https via Quad9

 

[Ghost108]

möchte mich kurz zwischendurch bei dir für deine Unterstützung bedanken!

überlege aktuell auch den unbound als upstream zu nutzen.
Wie läuft hier der Prozess?

Client fragt wer steckt hinter google.de > Adguard > unbound > antwortet aus dem cache wenn die Antwort bekannt ist, sonst öffentlicher DNS?

Macht das Adguard nicht auch so?
Spricht aus dem Cache antworten und wenn nicht bekannt, dann öffentlicher DNS?

Wo ist der Sinn / Vorteil von unbound?

 

[alexhell]

Spricht aus dem Cache antworten und wenn nicht bekannt, dann öffentlicher DNS?

Nein kein öffentlicher DNS in dem Sinne, sondern er fragt bei den Root DNS Servern nach.

 

[Ghost108]

und könnte man in Adguard nicht auch direkt den root dns server als upstream hinterlegen?

 

[plang.pl]

Nein, das nennt man iterative Anfrage.
Was unbound genau besser / zusätzlich macht, kannst du hier nachlesen: https://strobelstefan.org/2021/02/2...nd-kontrolle-ueber-die-dns-anfragen-erhalten/

 

[Ghost108]

ich verstehe zwar den Ablauf mit unbound, allerdings verstehe ich den Vorteil nicht :/

 

[alexhell]

Du wirst nicht getrackt von dem DNS Server Betreiber und es gibt keine DNS sperren.