DNS Host Auflösung wird nicht angenommen.

**tomtim** · August 16, 2025 at 12:08 PM

Hi Cracks,

wo liegt mein Fehler ? in der UDM ist ja ein DNS Dienst hinterlegt. Wo habe ich den Gedankenfehler ? Cybersecurity ist aktiviert.

Wenn ich also proxomoxx oder proxmoxx.lan hinterlege sollte doch mit Eingabe des Hostnamens die IP aufgerufen werden. Das funktioniert aber nicht. bzw. geht auch zur Suchseite von Google.

Peterfido · August 16, 2025 at 12:13 PM

Ich stelle das hier / bzw. direkt bei den Clienten ein, und das läuft.

**tomtim** · August 16, 2025 at 12:20 PM

Hmm, das sieht ja in der Beta leider anders aus Wird wohl dann da nicht so funktionieren.

Peterfido · August 16, 2025 at 12:32 PM

ok. Beta habe ich nicht.

**gierig** · August 16, 2025 at 12:35 PM

Funktioniert bei mir ohne Probleme (UniFIOS4.4.0 + Network 9.4.11) mir.

Wird den auch der DNS Server der UDM benutzt ? Am besten am client mit dig / nslookup testen. Nicht das
da ein andere DNS hinterlegt ist, oder OS / Browser meint da selber was eignes zu benutzen

**tomtim** · August 16, 2025 at 1:49 PM

Hi gierig

ich habe in jedem Netz folgende Einstellungen

10.0.9.x - DNS 10.0.9.1 das ist das Hauptnetz

10.0.10.x - DNS 10.0.10.1

192.168.100.x - DNS 192.168.100.1

Damit gehen nachher alle auf den 1.1.1.1 der als DNS Server in den Interneteinstellungen eingestellt ist.

**gierig** · August 16, 2025 at 2:30 PM

Ok, aber was sagt ein test mit mit dig / nslookup ?

**tomtim** · August 16, 2025 at 2:40 PM

Sorry, gierig habe ich glatt vergessen

Code

tom@MacBook-Pro-3 ~ % dig / nslookup

; <<>> DiG 9.10.6 <<>> / nslookup
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 57564
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; PAD: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 (".......................................................................................................................................................................................................................................................................................................................................................................")
;; QUESTION SECTION:
;/.				IN	A

;; AUTHORITY SECTION:
.			86400	IN	SOA	a.root-servers.net. nstld.verisign-grs.com. 2025081600 1800 900 604800 86400

;; Query time: 13 msec
;; SERVER: 10.0.9.1#53(10.0.9.1)
;; WHEN: Sat Aug 16 14:38:30 CEST 2025
;; MSG SIZE  rcvd: 468

;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 4309
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; PAD: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ("................................................................................................................................................................................................................................................................................................................................................................")
;; QUESTION SECTION:
;nslookup.			IN	A

;; AUTHORITY SECTION:
.			86400	IN	SOA	a.root-servers.net. nstld.verisign-grs.com. 2025081600 1800 900 604800 86400

;; Query time: 10 msec
;; SERVER: 10.0.9.1#53(10.0.9.1)
;; WHEN: Sat Aug 16 14:38:30 CEST 2025
;; MSG SIZE  rcvd: 468

Display More

**gierig** · August 16, 2025 at 2:49 PM

?? Was zum Frühschoppen...

du sollst dig ODER nslookup benutzten um eine DNS abfrage auszuführen und nicht für mit dem Parameter "/ nslookup" aufrufen.
Also "dig proxmoxx" tippen....

z.B habe ich grade "testt" angelegt und die IP 1.2.3.4 dafür vergeben (sinnlos nur als test)

Das Ergebnis sieh dann so aus...

**tomtim** · August 16, 2025 at 2:56 PM

Code

;proxmoxx.			IN	A

;; AUTHORITY SECTION:
.			86400	IN	SOA	a.root-servers.net. nstld.verisign-grs.com. 2025081600 1800 900 604800 86400

;; Query time: 12 msec
;; SERVER: 10.0.9.1#53(10.0.9.1)
;; WHEN: Sat Aug 16 14:54:30 CEST 2025
;; MSG SIZE  rcvd: 468

tom@MacBook-Pro-3 ~ %

Display More

Also mein answer Section geht nach draußen...

**gierig** · August 16, 2025 at 3:12 PM

DNS Antwortet also nicht mit deinem Eintrag und leitet weiter....

Wie sieht das Konkret bei dir aus ? so (also mit deiner IP)

Klappt bei mit 100%

Code

gierig@moe ~ % dig proxmoxx
; <<>> DiG 9.10.6 <<>> proxmoxx
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31541
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;proxmoxx.            IN    A
;; ANSWER SECTION:
proxmoxx.        5    IN    A    1.2.3.4
;; Query time: 13 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)
;; WHEN: Sat Aug 16 15:12:13 CEST 2025
;; MSG SIZE  rcvd: 61

Display More

**tomtim** · August 16, 2025 at 3:22 PM

Komisch hier...

Code

;; QUESTION SECTION:
;pm.				IN	A

;; AUTHORITY SECTION:
pm.			600	IN	SOA	a.nic.fr. dnsmaster.afnic.fr. 2222588110 3600 1800 1209600 600

;; Query time: 94 msec
;; SERVER: 2a01:599:643:587:72a7:41ff:fe6a:e360#53(2a01:599:643:587:72a7:41ff:fe6a:e360)
;; WHEN: Sat Aug 16 15:21:20 CEST 2025
;; MSG SIZE  rcvd: 468

**gierig** · August 16, 2025 at 4:35 PM

Quote from tomtim

SERVER: 2a01:599:643:587:72a7:41ff:fe6a:e360#53

Das ist ein Telekom, genauer T-Mobile, kling auch nicht wie ein SUBNetz von Unifi. weil Unifi sich aktuell immer die "::1" schnappen würde.
Sprich klingt nicht (bin aber auch nicht 100% sicher ) das das nicht die UDM ist...

Ok mit Contentfilter / Ad Blocker sollte das eh umgebogen werden...

Irgendwas scheint da faul zu sein...

tuxnet · August 16, 2025 at 4:57 PM

Ich hatte auch mit der aktuellen Beta DNS Probleme ( afblocket, Filter ). Zurück zur stabel, und alles war gut

**tomtim** · August 16, 2025 at 8:13 PM

Dann warte ich einfach mal ab bis die nächsten Versionen kommen. Vielleicht regelt sich das allein.

Danke Euch.

**gierig** · August 16, 2025 at 8:35 PM

Schon seltsam das hier die "experience" unterschiedlich ist.

tuxnet · August 17, 2025 at 7:00 AM

Konnte es an unterschiedliche Hardware liegen? Ich habe zum Beispiel eine SE.

**gierig** · August 17, 2025 at 9:20 AM

Mhhh hier:

UDM SE mit 4.4.0 und Network 9.4.11. Quasi nur "AD Blocker" als Contentfilter Settings an.
Kein Abo Aktive und auch nicht den "Gratis" Family Filter (der ja auch nur ne Umleitung zu den
Cloudflare Family DNS ist)

Knappes duzend manueller DNS Eintrage + Client Einträge. Tut alles so wie es soll!

tuxnet · August 17, 2025 at 9:40 AM

Hmm, die gleiche Hardware Konstellation habe ich auch. Aber unter 4.4.0 hatte der adblocker bei mir keine Funktion. Das haben wohl einige.

**tomtim** · August 17, 2025 at 10:51 AM

Ich habe auch die SE.. Abwarten wir sind auf Beta... also wird schon wieder werden. Wir sind halt gierig nach neuen Funktionen und Unifi bringt ja auch viel... Leider einiges mit Abo

DNS Host Auflösung wird nicht angenommen.

Participate now!

Tags