Unitymedia UM DNS Server extrem unzuverlässig?

[prisma]

Hi,

ich habe in den letzten drei Tagen häufiger Probleme mit dem Internetzugang gehabt. Ich habe dann letztendlich festgestellt, dass das Problem an den UM DNS Servern liegt. Der eine Antwortet nicht oder nur sehr langsam auf DNS Anfragen (80.69.98.110) und der andere antwortet offenbar garnicht (80.69.98.112). Ich habe jetzt erstmal die opendns Server eingetragen, dass scheint zu helfen. Aber die entgültige Lösung ist das für mich nicht, da diese Server unbekannte Adressen auf ihren eigenen Webserver umleiten. Kennt jemand noch andere gute freie DNS Server, oder weiß jemand genauer was da bei UM los ist?

VLG
Prisma

 

[2bright4u]

141.1.1.1

 

[HenrySalz]

Hallo,

angeblich hat es Angriffe auf UM Server geben, steht hier in nem anderen Thread. Könnte evtl. damit zutun haben.

 

[Moses]

Das mit dem Angriff würd ich eher für eine Fehlmeldung halten...

 

[Höppemötzjer]

Kennt jemand noch andere gute freie DNS Server, oder weiß jemand genauer was da bei UM los ist?

Im Kölner Stadtanzeiger stand letztens ein Bericht über Konfigurationsänderungen im DNS-Dienst. Da scheint etwas gravierendes geändert worden zu sein. --> http://www.ksta.de/html/artikel/1215581216962.shtml
Was für ein Betriebssystem verwendest du? Hast du ein Update bereits eingespielt?

Freundliche Grüße
Thomas

 

[Grothesk]

Ein Update muss ein Betreiber eines DNS-Servers machen. Hat man in Heimumgebungen eher selten. Da ist also der ISP oder sonstwer für zuständig. Testen kann man den ganzen Kram hier:

http://www.doxpara.com/

Zum Thema schnelle/langsame DNS-Auflösung: Ich nehme schon geraume Zeit die DNS von http://www.opendns.org her.
Die sind sehr stabil und schnell und bestehen auch obigen Test. Würde ich einfach mal ausprobieren.

 

[prisma]

141.1.1.1

Danke, das scheint mir ein sehr vernünftiger DNS Server zu sein (Cable Wireless Deutschland, schneller ping). Genau was ich gesucht habe. Ist allerdings für DNS Cache poisoning anfällig...

Im Kölner Stadtanzeiger stand letztens ein Bericht über Konfigurationsänderungen im DNS-Dienst. Da scheint etwas gravierendes geändert worden zu sein. --> http://www.ksta.de/html/artikel/1215581216962.shtml
Was für ein Betriebssystem verwendest du? Hast du ein Update bereits eingespielt?

Ich habe bei mir Debian 4.0 und ich glaube da ist auch mal vor kurzen ein DNS (bind) update durchgelaufen. Allerdings kann dieses "Sicherheitsloch" im DNS nur falsche Antworten ergeben und nicht ein timeout bei der Auflösung.

Ein Update muss ein Betreiber eines DNS-Servers machen. Hat man in Heimumgebungen eher selten.

Es ist schon möglich auch die Clients direkt zu attackieren, aber ungleich schwieriger. Was allerdings ein Problem sein könnte, sind die DNS Caches, die in vielen Routern drin sind. Die sind durchaus anfällig. Allerdings ist das bis jetzt nur eine theoretische Schwachstelle und noch nirgendwo durchgeführt worden.

Zum Thema schnelle/langsame DNS-Auflösung: Ich nehme schon geraume Zeit die DNS von http://www.opendns.org her.
Die sind sehr stabil und schnell und bestehen auch obigen Test. Würde ich einfach mal ausprobieren.

Ja, die hatte ich ja auch als erste Lösung eingetragen, die funktionieren auch gut. Aber die lösen leider nicht vorhandene Domains zu deren eigenen Webserver auf. Das kann ich nicht gebrauchen...

In den DNS Servern von UM scheint schon länger ein Wurm drin zu sein. Die Auflösung war schon immer seit ich Kunde bin (Mai 2008) ungewöhnlich langsam.