Unitymedia IPv6 - DNS-Auflösung von afraid.org Subdomain klappt nicht

[EVA-01]

Hallo,

ich hab folgendes Problem:

Ich hab bei mir daheim einen FTP laufen. Dessen IPv6 wird über eine MyFritz Subdomain aufgelöst. Um mir nicht die kryptische URL zu merken, hab ich nach SpaceRats Guide auf afraid.org eine CNAME-Weiterleitung von einer *.strangled.net Subdomain auf meine MyFritz Subdomain gemacht. Das funktioniert auch - nur nicht bei mir am UM Anschluss.

Beispiel: Ich hab bei meinen Eltern einen VDSL-Anschluss mit Dual-Stack - IPv4 nativ und IPv6 über einen Heartbeat-Sixxs-Tunnel. Von dort aus komm ich über die *.strangled.net Subdomain auf meinen FTP / meine Fritze. Wenn ich dort im DOS-Fenster nslookup *.strangled.net mache, krieg ich auch korrekt die Subdomain auf die IP von meinem FTP aufgelöst. An dieser Stelle keine Probleme. Auch der Heise DNS Check ( http://www.heise.de/netze/tools/dns/ ) liefert mir die korrekte IPv6 zurück.

Nur - ausgerechnet aus dem Unitymedia Netz raus, zumindest von meinem Anschluss, klappt das nicht. :wein:

Die MyFritz-Subdomain krieg ich aufgelöst. Die *.strangled.net Subdomain nicht. Mache ich hinter meinem UM-Anschluss ein "nslookup *.strangled.net", dann gibt's einen Timeout. Wenn ich jetzt allerdings "nslookup *.strangled.net 8.8.8.8" mache, also den Google-DNS nutze - DANN krieg ich die Subdomain korrekt auf meine FTP-IP aufgelöst. :kratz:

Haben da die Standard-Fritz-DNS-Server irgendeinen Schaden?

 

[SpaceRat]

Re: IPv6 - DNS-Auflösung von afraid.org Subdomain klappt nic

<r><QUOTE author="EVA-01"><s>

</s>nslookup *.strangled.net mache, krieg ich auch korrekt die Subdomain auf die IP von meinem FTP aufgelöst. An dieser Stelle keine Probleme. Auch der Heise DNS Check ( <URL url="http://www.heise.de/netze/tools/dns/">http://www.heise.de/netze/tools/dns/</URL> ) liefert mir die korrekte IPv6 zurück. <br/>
<br/>
Nur - ausgerechnet aus dem Unitymedia Netz raus, zumindest von meinem Anschluss, klappt das nicht. <E>:wein:</E> <br/>
Haben da die Standard-Fritz-DNS-Server irgendeinen Schaden?<e>

</e></QUOTE>
Eigentlich eher die DNS-Server von Unitymedia.<br/>
Die kriegt natürlich auch die Fritz!Box mitgeteilt und benutzt diese, wenn man der Fritz!Box nichts anderes sagt.<br/>
<br/>
Leider schränkt Unitymedia zumindest zeitweise den Internet-Zugang in der Weise ein, daß externe DNS-Server geblockt/gebremst werden, deshalb kommt es zu Problemen, wenn man komplett auf die DNS-Server von Google oder OpenDNS umstellt.<br/>
Wenn man nur die Fritz!Box-Einstellungen zur Verfügung hat, kann man immerhin je einen IPv6-DNS-Server von OpenDNS und Google einstellen und dann halt den zweiten DNS-Server für IPv4 auch auf Google oder OpenDNS, nur sollte man eben einen Unitymedia-DNS-Server drin lassen.<br/>
<br/>
Ich habe inzwischen so an die 10 DNS-Server bei mir eingetragen (via DNSMasq) ...</r>

 

[EVA-01]

Re: IPv6 - DNS-Auflösung von afraid.org Subdomain klappt nic

<t>D.h. in der Fritze zusätzlich DNS-Server eintragen? Muss ich da auf irgendwas achten?</t>

 

[SpaceRat]

Re: IPv6 - DNS-Auflösung von afraid.org Subdomain klappt nic

<r><QUOTE author="EVA-01"><s>

</s>D.h. in der Fritze zusätzlich DNS-Server eintragen? Muss ich da auf irgendwas achten?<e>

</e></QUOTE>
Naja, Du solltest halt einen der Unitymedia-Nameserver beibehalten, da alle anderen von Zeit zu Zeit durch Unitymedia gestört werden.<br/>
<br/>
Schau halt nach, welche DNS-Server Dir bei der Einwahl mitgeteilt werden. Einen davon trägst Du in der Fritz!Box ein und als zweiten Nameserver verwendest Du halt 8.8.8.8 (Google) oder 208.67.222.222 (OpenDNS).<br/>
Bei den IPv6-Nameservern könntest Du<br/>
1: 2620:0:ccc::2<br/>
2: 2001:4860:4860::8888<br/>
ausprobieren, das wäre dann auch wieder OpenDNS und Google.<br/>
Wenn es dabei zu Problemen kommt, laß die IPv6-Server leer, denn die IPv4-Server können natürlich auch auf IPv6-Adressen auflösen.<br/>
<br/>
<br/>
In meiner dnsmasq-conf sieht das übrigens so aus:<br/>
server=192.168.2.1<br/>
server=2001:4860:4860::8888<br/>
server=2001:4860:4860::8844<br/>
server=2620:0:ccc::2<br/>
server=2620:0:ccd::2<br/>
server=8.8.8.8<br/>
server=8.8.4.4<br/>
server=208.67.222.222<br/>
server=208.67.220.220<br/>
server=80.69.100.110<br/>
server=80.69.100.102<br/>
<br/>
Der erste DNS-Server ist einfach nur eine per VPN verbundene zweite Fritz!Box, die aber an einem richtigen Internet-Anschluß hängt (Vodafone) und deshalb immer auch die Google- oder OpenDNS-Server nutzen kann. Mit dem alleine käme meine Fritz!Box aber nicht weit, weil sie den vor dem Aufbau des VPN ja noch gar nicht erreichen kann.<br/>
Desweiteren sind alle Google- und OpenDNS-Server auch noch direkt eingetragen und last auch noch die Unitymedia-Server, die ich eigentlich gar nicht benutzen will, aber für den Fall drin habe, daß das VPN grad nicht steht und Unitymedia mal wieder am DNS-Traffic zu fremden DNS-Servern rumpfuscht.<br/>
<br/>
DNSMasq ist so konfiguriert, daß es die zuerst ankommende Antwort nimmt.<br/>
<br/>
Ohne Freetz/dnsmasq muß man sich natürlich mit je zwei Servern für IPv4 und IPv6 bescheiden.</r>