[Frage] FRITZ!Box DNS Auflösung mit eigener Domain und SSL

[dksoft2]

Hallo,

ich würde gerne fragen, wie ihr das Problem mit einer eigenen Domain und dem FRITZ!Box DHCP/DNS gelöst habt:

Die von der FB per DHCP verteilte und über DNS aufgelöste Domain ist bekannterweise "fritz.box" und lässt sich nicht ändern.

Wenn ich nun einen internen Web-Server mit SSL betreibe, so hat dieser z.B. die Domain "www.foobar.de" und das Zertifikat ist auch auf "www.foobar.de" ausgestellt.

Tippe ich nun "www" in den Browser, so wird mir die interne Adresse des Servers "www.fritz.box" mitgeteilt. Das führt dazu, das kein SSL möglich ist, da das Zertifikat auf den Namen "www.foobar.de" ausgestellt ist.

Tippe ich "www.foobar.de" ein, so wird die FB rausgehen und den externen DNS auflösen. An dieser Stelle könnte ich mogeln, den DNS rebind-Schutz der FB ausschalten und einen externen DNS Server aufsetzen, der eine lokale Adresse auflöst. Das führt aber zu dem Problem, dass bei DSL-Ausfall mein internes Netz nicht mehr funktioniert. Auch wird der reverse-lookup über die IP-Adresse zu "www.fritz.box" führen und nicht zu "www.foobar.de".

Frage: Was tun? Wie lässt sich eine eigene Domain sauber mit der FB betreiben?

Vielen Dank für eure Ideen,
dksoft

 

[thtomate12]

Wenn du schon einen Webserver betreibst, könntest du auch einen DNS- und DHCP-Server betreiben

 

[dksoft2]

Wenn du schon einen Webserver betreibst, könntest du auch einen DNS- und DHCP-Server betreiben

Ja, aber:
- Ich hätte das gerne in einem Gerät.
- Mit IPv6 hast du das Problem, dass sich der IPv6 Prefix - zumindest bei der Telekom - ständig ändert. Du kannst also keinen DHCPv6 betreiben, da dieser eine statische IPv6-Adresse benötigt. Entgegen IPv4 hast du kein NAT und somit statische interne IPv4 Adresse, und wenn diese nur 192... heißt.

Mit der 6.35 Firmware geht das übrigens schon etwas besser, da man dort den DNS-Server im DHCP4/6 Reply bestimmen kann.

 

[qwertz.asdfgh]

ich würde gerne fragen, wie ihr das Problem mit einer eigenen Domain und dem FRITZ!Box DHCP/DNS gelöst habt:

Indem ich dnsmasq als DNS-(Relay)-Server auf der FritzBox einsetze anstatt des originalen DNS-Server (multid) von FritzOS.

Ja, aber:
- Ich hätte das gerne in einem Gerät.

So meinte er das m.E. auch.