Unitymedia Router hinter VF Station DNSSEC Bogus?

[meeven]

Ich verwende hinter der VF Station einen eigenen Router + piHole.
Im piHole verwende ich andere DNS Server als VF (aus Gründen). Hier ist auch DNSSEC aktiviert.

Jetzt ist mir aufgefallen das seit kurzer Zeit fast alle DNS Anfragen im piHole als Bogus gekennzeichnet und entsprechend verworfen werden.

Kann das sein das VF versucht diese zu manipulieren und deshalb die Anfragen von DNSSEC als Bogus verworfen werden?

 

[addicted]

Mach am Besten mal einen kontrollierten Test:

- dig sigok.verteiltesysteme.net @<pihole-ip> # should return A record
- dig sigfail.verteiltesysteme.net @<pihole-ip> # should return SERVFAIL

Quelle: https://dnssec.vs.uni-due.de/

 

[meeven]

Ok, danke werde ich heute Mittag zu Hause gleich mal testen

 

[meeven]

Sigfail wurde als BOGUS markiert
Sigok wurde als SECURE markiert

Trotzdem werden weiterhin fast alle Domains als BOGUS markiert. Auch wenn ich einen anderen DNS Server verwende.

Surfen ist mit aktivierten DNSSEC kaum möglich

 

[addicted]

Ich fürchte, dann musst Du es mal systematischer nachvollziehen, also bei betroffenen Domains mit mehreren Clients und verschiedenen Resolvern testen.
Wenn Du das hier dokumentierst, kann ggf. noch jemand anderes an einem VF-Anschluss mit VF-Station die Tests machen und es entsteht Vergleichbarkeit.

Ohne irgendwelche nachvollziehbaren Daten mitzuteilen kommst Du hier in jedem Fall nicht sehr weit.

 

[meeven]

Jopp, das werde ich wohl mal tun