[Frage] DNSv6-Server-Adressen

[ploieel]

Hallo ihr da draußen,

weiß jemand von euch die DNSv6-Adressen von 1und1? Wenn ja, bitte hier schreiben; ich bin wahrscheinlich unfähig, dafür bei Google die richtigen Suchbegriffe einzugeben.

Vielen Dank und freundliche Grüße.

 

[HabNeFritzbox]

Wenn du Versatel Kunde bist bekommst doch automatisch die DNS zugewiesen im Router.

Ein DNS kann auch über IPv4 dir IPv6 Adressen nennen. Finde auf schnelle nur IPv4 Adressen für dns.versatel-west.de und co.

 

[ploieel]

Hey,
ich bin 1&1-Kunde und verwende pihole als DNS-Forwarder. Dort habe ich die IPv4-DNS-Adressen von 1&1 eingetragen; vorläufig stehen dort noch die DNSv6-Adressen von OpenDNS drin. Die wollte ich eigentlich durch die DNSv6-Adressen meines ISP (hier 1&1) ersetzen, finde aber nirgends Angaben über diese Adressen. Weiter geht dann die Namenssuche über die Fritzbox, wo ebenfalls der pihole als DNS-Server eingetragen ist, auch dessen eigene IPv6-Adressen als DNSv6-Server-Adressen. Das ist aber doch nicht ganz richtig, denn der ISP stellt DNSv6-Server-Adressen zur Verfügung, und diese sollten doch im pihole eingetragen werden.

Wo könnte ich noch suchen, um diese DNSv6-Adressen von 1&1 herauszufinden, außer vll. beim Support anzurufen?

 

[HabNeFritzbox]

Wenn du kein Versatel hast, ist 1&1 reiner Provider und hat dementsprechend keine DNS, DHCP oder IP Adressen, denn diese kommen jeweils dann vom Netzbetreiber wie Telekom.

pihole sagt mir nix, dein Aufbau kenne ich auch ned. Von OpenDNS halt ich auch nicht viel.

Du willst also keine internen Hostnamen oder fritz.box ect verwenden?

Nutze sonst einfach die von Google oder Telekom. Bei mir sind die von Telekom sogar schneller als Google.

 

[ploieel]

Na gut; hat denn die Telekom explizit DNSv6-Server und kennt jemand die Adressen? 1&1 ist ja eng verwandt mit der Telekom ...

Pihole ist ein LAN-weiter Werbeblocker, installiert auf einem RasPi. Interne Hostnamen funktionieren trotzdem, entweder kommen die in eine Whitelist auf dem pihole oder der DNS-Rebind-Schutz der Fritzbox kriegt eine Ausnahme eingepflanzt.

 

[HabNeFritzbox]

Eng verwandt? Nein, ein Mitbewerber mit etwas eigenem Netz in manchen Regionen. Sonst kaufen die sich nur Leistungen ein und haben nix weiter zu melden.

Hier im Norden sind es von Telekom
2003:180:2:3000::53
2003:180:2:4000::53

Solltest auch in deiner FB sehen im Online Monitor, welche der Netzbetreiber dir zuweist.

 

[ploieel]

Vielen Dank, das hat mir sehr geholfen.

Im Online-Monitor der Fritzbox steht die DNSv6-Adresse des pihole, das soll auch so sein. Die Clients im LAN holen sich die Namen der Internet-Seiten vom Pihole, eventuell werden beim Aufruf der gewünschten Seiten aber nebenher noch viele weitere Seiten aufgerufen (vor allem Werbung, aber auch Telemetrie). Die werden durch den pihole geblockt, weil deren DNS-Adressen, also die Adressen der unerwünschten Seiten, im pihole geblacklistet sind. Sie fallen ins "Loch", also ins Pi-Hole. Derzeit sind hier bei mir ca. 120 000 Seiten in den Blacklisten.

 

[PeterPawn]

Wenn die Adressen bei IPv6 nicht auch im Event-Log stehen (da stehen auch für IPv4 die Adressen des Provider-DNS), dann findet man sie immer noch in der Support-Datei - so der Provider auch einen IPv6-DNS zur Verfügung stellt, denn die Auskunft von @HabNeFritzbox ist ja richtig, daß man für die Abfrage einer IPv6-Adresse nicht auch zwingend einen Server mit eigener IPv6 braucht (auch wenn das natürlich von Vorteil ist, erst recht bei SLAAC, wo das dann wirklich nicht anders ginge).

 

[ploieel]

Event-Log ist gut, da muss ich nachsehen. Wo finde ich das log? Sorry für die vielleicht als blöd empfundene Frage, aber unter "System" - "Ereignisse" finde ich nichts zweckdienliches. Und wo finde ich die Support-Datei? Irgendwo im kleingedruckten ...

 

[HabNeFritzbox]

In der FB könnte man auch Punkt für DNSv6 auch auf automatisch stellen, kopiert sich dann die aus dem Online Monitor, und setzt den Punkt wieder auf eigene.

Dabei wird Internet nicht getrennt.

Bei System -> Ereignisse stehen nur die IPv4 DNS, nicht die IPv6 welche suchst.

 

[ploieel]

Danke bis hierher.
Ich habe jetzt die DNSv6-Adressen "aus dem Norden" eingetragen und will das Verhalten des pihole erstmal einige Zeit beobachten.

Danke nochmals und viele Grüße.

 

[koyaanisqatsi]

Haupstadt ( über [ipv6].dip.versatel-1u1.de )

2001:1438:2:2::8
2001:1438:2:1::8

 

[HabNeFritzbox]

Support Datei findest unten links über Inhalt oder direkt auf http://fritz.box/support.lua

 

[ploieel]

Danke, alles wird gut.

 

[sf3978]

..., aber unter "System" - "Ereignisse" finde ich nichts zweckdienliches. ...

Schau mal z. B. auf deinem PI, wie dort die Ausgaben von:

dig -6 aaaa dns @::ffff:192.168.178.1
dig -4 a dns @192.168.178.1

sind.

 

[ploieel]

Die Ausgaben sind folgende:

pi@raspberrypi:~ $ dig -6 aaaa dns @::ffff:192.168.115.5
; <<>> DiG 9.10.3-P4-Raspbian <<>> -6 aaaa dns @::ffff:192.168.115.5
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 8684
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;dns.                           IN      AAAA
;; ANSWER SECTION:
dns.                    9       IN      AAAA    2003:7c:6f7e:8d00:cc2a:2da7:3d8a:c44e
;; Query time: 1 msec
;; SERVER: ::ffff:192.168.115.5#53(::ffff:192.168.115.5)
;; WHEN: Sun Jan 07 11:08:40 UTC 2018
;; MSG SIZE  rcvd: 49
pi@raspberrypi:~ $ dig -4 a dns @192.168.115.5
; <<>> DiG 9.10.3-P4-Raspbian <<>> -4 a dns @192.168.115.5
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 62223
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;dns.                           IN      A
;; ANSWER SECTION:
dns.                    9       IN      A       192.168.115.30
;; Query time: 1 msec
;; SERVER: 192.168.115.5#53(192.168.115.5)
;; WHEN: Sun Jan 07 11:09:05 UTC 2018
;; MSG SIZE  rcvd: 37
pi@raspberrypi:~ $

Hier ist 192.168.115.5 die Fritzbox ...

 

[HabNeFritzbox]

Über den Hostnamen dns.fritz.box werden die in FB eingestellten DNS ausgegeben, da diese aber manuell verändert wurden, ist klar dass die Ausgabe also nur die IP des Pi anzeigt.

 

[sf3978]

Die Ausgaben sind folgende:

pi@raspberrypi:~ $ dig -6 aaaa dns @::ffff:192.168.115.5
dns.                    9       IN      AAAA    2003:7c:6f7e:8d00:cc2a:2da7:3d8a:c44e

Dein PI (als DNS-Server) hat aber keine feste Interface-ID, bei seiner (globalen) IPv6-Adresse?

cc2a:2da7:3d8a:c44e

 

[ploieel]

Ich habe so gut wie überhaupt keine Ahnung, was IPv6 angeht. Die IPv6-Adresse des Pi-hole ist die 2003:7c:6f7e:8d00:cc2a:2da7:3d8a:c44e. Sollte ich das ändern, und falls ja, in welcher Form und warum? Bitte, ich will das lernen und stelle mich nicht doof, auch wenn es so aussehen mag.

Meine Fritzbox hat die IPv6-Adresse 2003:7c:6f7f:b246:3681:c4xx:fexx:xxxx (ich bin nicht sicher, ob ich ein Sicherheitsloch aufreiße, deshalb die xxxx).

Was sollte ich am Pi-hole oder an der Fritzbox ändern, oder kann alles so bleiben wie es ist?

 

[HabNeFritzbox]

Hast den DNS doppelt eingetragen? Intern und Extern?

Wenn den Pi als externen DNS einträgst, braucht die FB nicht intern den Pi als DNS im Netzwerk mitteilen.

Bei intern, befragen die Geräte welche automatisch IP beziehen dann dann direkt den Pi statt der FB.

Bei dem externen, fragt die FB noch den Pi.