Unitymedia Alternativer DNS-Server

[josen]

Hallo,

alle paar Monate liest man, dass Unitymedia Kunden Probleme mit der Auflösung von Hostnamen haben. Auch mein Anschluss ist von diesem Problem betroffen, darum betreibe ich seit 2008 meinen DNS-Server einfach selbst.

Durch einen glücklichen Zufall, bin ich jetzt in der Lage, euch diesen als öffentliche Alternative anzubieten. Der Nameserver führt keine Logs über IP-Adressen. Der Server läuft bereits seit April 2012 stabil und öffentlich erreichbar.

46.182.18.228
(Kurzer Artikel zum DNS-Server)

Grüße

Update 12.12.2012: Artikel hinzugefügt.
Update 24.11.2012: IP-Adresse hat sich geändert.

 

[Grollig]

Ich habe ihn denn mal im Heimnetz eingetragen, genauere Aussagen bekommst Du dann in 2-3 Tagen von mir.

Hier schonmal die Namebench Ergebnisse : http://namebench.appspot.com/id/6909081



Grollig

 

[klpe1957]

Hallo.

Sich irgendeinen unbekannten DNS-Server aufschwatzen zu lassen, ist genauso dumm, wie den Virenscanner abzuschalten.
Was wissen wir denn von diesem DNS-Server? Nichts!
Mit einem gefakten DNS-Server kann euch jede Web-Seite vorgegaukelt werden und ihr merkt es nicht.

Mein Vorschlag: Finger weg vor solchen "Angeboten".

Gruß
Klaus

 

[Dinniz]

Administratoren sind dafür bekannt ihre User zu verarschen [ironie aus]

 

[webman]

Gibt doch genügend freie ...

https://developers.google.com/speed/public-dns/

 

[boarder-winterman]

Bekommt man den irgendwie in die FritzBox rein?

 

[Baktosh]

Bekommt man den irgendwie in die FritzBox rein?

Hi,

hier mal ein definitives JaEin

Welche FritzBox hast du mit welcher FW-Version ?

Früher ging das nur über eine programmatische Änderung an einem Configfile der FB. Aus der Box herunterladen, verändern, wieder hochladen.

Seit einiger Zeit ist dies aber auch unkompliziert über das WebIF der FB direkt möglich, da AVM hierfür eine entsprechende Funktion erstellt hat.


Greetz

 

[koax]

Früher ging das nur über eine programmatische Änderung an einem Configfile der FB. Aus der Box herunterladen, verändern, wieder hochladen.

Was aber auch kein große und komplizierte Aktion ist.

 

[CarNie]

Bekommt man den irgendwie in die FritzBox rein?

Hi,

hier mal ein definitives JaEin

Welche FritzBox hast du mit welcher FW-Version ?

Früher ging das nur über eine programmatische Änderung an einem Configfile der FB. Aus der Box herunterladen, verändern, wieder hochladen.

Seit einiger Zeit ist dies aber auch unkompliziert über das WebIF der FB direkt möglich, da AVM hierfür eine entsprechende Funktion erstellt hat.


Greetz

Das gilt aber nicht für die 6360.
Dort gibt es keine entsprechende Einstellung um die DNS zu ändern. Dies soll erst mit der nächsten FW kommen.

Gruß

CarNie

 

[boarder-winterman]

Habe die FritzBox 6360. :zwinker:

 

[Baktosh]

@Koax
Richtig, zumindest ist es das für die meisten nicht.

@CarNie
OK. Das ist natürlich nicht so prickelnd. Oder meintest du jetzt das es nur per WebIF aktuell nicht geht.
Nutze hier eine 7390. Da ging es sowohl vorher als auch jetzt

@boarder
Da wirst du wohl warten müssen bis UM eines Rollout macht. Oder sonst vielleicht mal im IP-Phone-Forum gucken.
Da gibt es auch Freds zur 6360


Greetz

 

[koax]

@CarNie
OK. Das ist natürlich nicht so prickelnd. Oder meintest du jetzt das es nur per WebIF aktuell nicht geht.

Auf der 6360 kann man Telnet nicht aktivieren.

 

[Tux58]

mal back to Topic:

 

[josen]

Ich glaube kaum, dass mein kleiner Nameserver es mit dem schnellsten Nameserver der Welt aufnehmen kann: 127.0.0.1

EDIT: Oder ist das mit meiner kleinen Kiste getestet? Kann ich mir fast garnicht vorstellen.

 

[Tux58]

EDIT: Oder ist das mit meiner kleinen Kiste getestet? Kann ich mir fast garnicht vorstellen.

leider nicht,
ist dnsmasq mit den herkömmlichen Nameservern

meine resolv.conf:

nameserver 127.0.0.1
nameserver 80.69.100.174
nameserver 80.69.100.206

mfg

:edit:
ich wollte nur zeigen, dass man auch mit den herkömmlichen Servern
durchaus gute Leistungen erzielen kann

wobei ich Dein Engagement keinesfalls herabwürdigen wollte...

 

[tailland]

Ich musste einen alternativen DNS-Server eintragen, denn der Unitymedia-DNS-Server hat die Amazon-Domain fuer SSL/Image-Dateien nicht aufgeloest (Strichcode fuer Ruecksendung)

Ich nehme dafuer den Google-eigenen Public-DNS-Server 8.8.8.8, der klappt hervorragend und ist natuerlich auch entsprechend zuegig.

 

[F-orced-customer]

http://namebench.appspot.com/id/7546103

?

 

[tailland]

Wollt ihr mal probieren, https://images-na.ssl-images-amazon.com aufzuloesen mit dem UM DNS Server?

 

[F-orced-customer]

Aber gern:

$ dig @46.252.139.27 images-na.ssl-images-amazon.com +trace +stats
; <<>> DiG 9.7.3 <<>> @46.252.139.27 images-na.ssl-images-amazon.com +trace +stats
; (1 server found)
;; global options: +cmd
.	3088	IN	NS	ns2.opennic.glue.
.	3088	IN	NS	ns9.opennic.glue.
.	3088	IN	NS	ns10.opennic.glue.
.	3088	IN	NS	ns8.opennic.glue.
.	3088	IN	NS	ns6.opennic.glue.
.	3088	IN	NS	ns21.opennic.glue.
.	3088	IN	NS	ns7.opennic.glue.
.	3088	IN	NS	ns5.opennic.glue.
;; Query time: 47 msec
;; SERVER: 46.252.139.27#53(46.252.139.27)
;; WHEN: Wed Sep 12 09:34:41 2012
;; MSG SIZE rcvd: 435
;; connection timed out; no servers could be reached
$
$ dig @46.252.139.27 images-na.ssl-images-amazon.com +trace +stats
; <<>> DiG 9.7.3 <<>> @46.252.139.27 images-na.ssl-images-amazon.com +trace +stats
; (1 server found)
;; global options: +cmd
.	3067	IN	NS	ns6.opennic.glue.
.	3067	IN	NS	ns5.opennic.glue.
.	3067	IN	NS	ns7.opennic.glue.
.	3067	IN	NS	ns9.opennic.glue.
.	3067	IN	NS	ns8.opennic.glue.
.	3067	IN	NS	ns10.opennic.glue.
.	3067	IN	NS	ns21.opennic.glue.
.	3067	IN	NS	ns2.opennic.glue.
;; Query time: 42 msec
;; SERVER: 46.252.139.27#53(46.252.139.27)
;; WHEN: Wed Sep 12 09:35:02 2012
;; MSG SIZE rcvd: 435
;; connection timed out; no servers could be reached

$ wget -O- https://images-na.ssl-images-amazon.com/
--2012-09-12 09:28:58-- https://images-na.ssl-images-amazon.com/
Auflösen des Hostnamen images-na.ssl-images-amazon.com... 2.20.209.51
Verbindungsaufbau zu images-na.ssl-images-amazon.com|2.20.209.51|:443... verbunden.
HTTP-Anforderung gesendet, warte auf Antwort... 403 Forbidden
2012-09-12 09:28:58 FEHLER 403: Forbidden.
$ wget -O- http://images-na.ssl-images-amazon.com/
--2012-09-12 09:29:06-- http://images-na.ssl-images-amazon.com/
Auflösen des Hostnamen images-na.ssl-images-amazon.com... 2.20.209.51
Verbindungsaufbau zu images-na.ssl-images-amazon.com|2.20.209.51|:80... verbunden.
HTTP-Anforderung gesendet, warte auf Antwort... 503 Service Unavailable
2012-09-12 09:29:07 FEHLER 503: Service Unavailable.

 

[F-orced-customer]

Hallo.

Sich irgendeinen unbekannten DNS-Server aufschwatzen zu lassen, ist genauso dumm, wie den Virenscanner abzuschalten.
Was wissen wir denn von diesem DNS-Server? Nichts!
Klaus

Wenn man english kann weiss man mehr:

Nachweis über die Mitgliedschaft im OpenNIC-Projekt:
http://wiki.opennicproject.org/Tier2 (als ns2.nrw.de.dns.opennic.glue)

Und zensieren tut der auch nix, laut meinem test oben, iggs. zu denen von Providern und Google.

Was weisst Du denn im übrigen von Deinem "Virenscanner", oder ist der Open Source oder etwa das "Sicherheitspaket" von KabelBW,
der angebliche Hersteller will die nämlich nicht beliefert haben, fragt sich also WAS die da als Sicherheitspaket liefern, Stichwort Bundestrojaner?
http://www.unitymediakabelbwforum.de/viewtopic.php?f=53&t=21503&p=228615#p228615

 

[josen]

Hallo,

erst einmal danke für deine Posts. Ich hätte die auch selbst machen können, aber es ist viel glaubwürdiger, wenn jemand anderes meine Maßnahmen prüft. Ich gebe mir große Mühe einen zensurfreien und gut erreichbaren DNS Cache zu betreiben und habe mich sehr gefreut, dass es dir aufgefallen ist

Namebench liefert seit den letzten Denial of Service Angriffen gegen meinen Server leider keine zuverlässigen Ergebnisse mehr, ich musste die Anfragen pro Sekunde begrenzen. Solltest du aber außer bei Benchmarks nichts von bemerken (läuft adaptiv mit Vertrauenspunkten).

Grüße

 

[F-orced-customer]

Ich gebe mir große Mühe einen zensurfreien [...] Denial of Service Angriffen gegen meinen Server

Ja, heute kam grad wieder auf tagesschau24, dass Google alles schnell zensiert für die die genug Kohle hinblättern, insbesondere torrents, sich aber einen Sch**** um zum Beispiel kleine netzgemobbte Leute schert, von daher wird der Kreis der Verdächtigen für die DoS- Attacken gegen Deinen Server eng: Sony Deutschland, GEMA, Phonoverband, Bertelsmann, ...?

Dem "Cyber- kriminellen" Pack das für die "arbeitet" sollen die Tippfinger abfaulen :hammer:

 

[mege]

Google zensiert nicht sondern es werden nur bestimmte Begriffe in der Autovervollständigung nicht vorgeschlagen. Muss man halt die paar Buchstaben manuell eingeben und bei den Suchergebnissen ist alles beim Alten.

Früher gab's gar keine Autovervollständigung. Was war das dann? Vollzensur?

 

[F-orced-customer]

Google zensiert nicht sondern es werden nur bestimmte Begriffe in der Autovervollständigung nicht vorgeschlagen.

Kannste das gegen tagesschau24 und Namebench auch belegen?
Und das autocomplete hab ich in den ersten 5 Minuten nach dem ich das gesehen hab schon wieder abgestellt, weils dauernd Blödsinn gebracht hat.

 

[mege]

Kannste das gegen tagesschau24 und Namebench auch belegen?

Geb die Suchbegriffe doch einfach ein und du wirst sehen, das nix zensiert wird.