Welcher DNS Server?

[articfox]

Hi,

ich habe QUAD9 getestet. DoT und kein Fallback ist aktiv. Jetzt ist mir aufgefallen, dass dies in letzter Zeit zu vielen ausfällen führt. Entweder die FritzBox neu starten oder Neu verbinden hilft da.
Das Verhalten habe ich bei verschiedenen Provider und FritzBoxen gesehen. Kabel wie auch DSL.
Jetzt weiß ich nicht ob es an am FrotzOS oder QUAD9 liegt. Fritz hat das noch nie gehört und QUAD9 antwortet auf Mails nicht.

Fällt es aus, ist der Punkt DNS unter Verbindungsdetails komplett weg.
Das Verhalten beobachte ich schon seit einem Jahr, nur häuft sich das in letzter Zeit.

• Kennt Ihr eventuell so ein Verhalten? (Fallback sollte ausgeschaltet bleiben)
• Bei QUAD9 gibt es auch DNS mit ECS aktiviert. Wenn ich das richtig verstehe sorgt es dafür, dass man mit dem nächstgelegenen Servern verbunden wird? Würde das helfenund bringt das mehr Sicherheit?
• Welche DNS Server nutzt Ihr? (mit Malware-Blockierung, DNSSEC-Validierung, Datenschutz)
• Machen die DNS Server bei Gaming heute noch was aus?

Gruß

 

[MartinP_Do]

Ich nutze PiHole. In der üblichen Weise die Fritzbox DNS-Mäßig auf PiHole umgestellt.

Upstream DNS von PiHole geht auf Google.

 

[addicted]

DNS mit ECS

Der Resolver teilt dann Upstream authoritativen Nameservern das "Client Subnet" mit. Das hat mit "Sicherheit" nichts zu tun, sondern kann, in manchen Fällen, dazu führen, dass Du eine DNS-Antwort bekommst, die z.B. zu netztopologisch näheren IP-Adressen führt. Soweit ich weiß spielt es aber keine Rolle, wenn der Resolver die Antwort aus dem Cache bedienen kann, dann bekommst Du ohnehin das was da ist.
Zusätzlich ist es bei einem so großen Resolver-Verbund wie Q9, Google oder CF irrelevant, weil der Resolver selbst Dir netztopologisch sehr nah ist. Möglicherweise kannst Du ohne die Client-Subnet-Info aber mit Content-Plattformen Probleme bekommen, die Anti-VPN-Maßnahmen einsetzen.
Stabiler macht es DoT aber nicht.
Da ich keine Fritzbox habe, kann ich zu dem Rest nichts sagen.

 

[why_]

Jetzt weiß ich nicht ob es an am FrotzOS oder QUAD9 liegt. Fritz hat das noch nie gehört und QUAD9 antwortet auf Mails nicht.

Liegt an den Fritzboxen, mit adguard home auf openwrt habe ich keinerlei Probleme mit DNS Server ausfällen.

 

[articfox]

Liegt an den Fritzboxen, mit adguard home auf openwrt habe ich keinerlei Probleme mit DNS Server ausfällen.

In anderen Foren habe ich ähnliches gefunden. Die Frage ist halt, liegt es an der Box oder dem DoT des DNS Dienstes.

 

[why_]

In anderen Foren habe ich ähnliches gefunden. Die Frage ist halt, liegt es an der Box oder dem DoT des DNS Dienstes.

Du hast die Antwort doch zitiert. es liegt an der Box!