Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Es gibt 35 Antworten in diesem Thema, welches 8.148 mal aufgerufen wurde. Der letzte Beitrag () ist von mhs.
Hallo ich habe eine Frage bezüglich zur DNS. Zuerst einmal mein Setup und ganz zum Schluss die Frage.
Soweit passt auch alles und arbeitet ordnungsgemäß. Jetzt zu meiner Frage wenn ich jedoch einen DNS leak Test mache haut er mir als ISP Versatel Deutschland als DNS raus. Also der von 1und1. Dies ist so doch nicht korrekt oder sehe ich da etwas falsch ?
Moin wie hast du es eingestellt als dns?
Moin wie hast du es eingestellt als dns?
Nichts steht auf Auto.
Hm... da passt bei dir was nicht.
Mit Cloudflare siehrt es bei mir so aus. (DNS over TLS mit Stubby und PiHole)
Häää, muss in der UDM Pro nicht die DNS Adresse vom Pi-hole rein? Achtung Halbwissen meinerseits 
Häää, muss in der UDM Pro nicht die DNS Adresse vom Pi-hole rein?
stimmt... habe mir die Screenshots aber auch nicht genau angeschaut.
Aktuell geht jeder Client über die UDM ins Internet und nutzen halt 1&1 Default DNS. Entweder trägst die IP vom Pi-hole ein oder confst jeden einzelnen Clienten durch 
Manchmal sieht man den Wald voller Bäume nicht mehr 
Ich bin ja nicht der TO 
mein PiHole rennt wie Schmitz Katze
Das Verhalten eines DNS Leak Check ist an dieser Stelle völlig korrekt
Der Test zeigt dir deinen Provider an Hand einer Reverse DNS suche zu deiner ip an, nicht weil du den DNS Server nutzt.
Deine ip womit du surfst wird ja nie verschlüsselt, was verschlüsselt wird ist, welchen DNS Provider du nutzt, es geht ja nur um die Tatsache das man nicht sieht das du über zb Google suchst, du sucht ja über deinen local DNS, das ist korrekt.
Warum nutzt man unbound?: alleinig deshalb, damit einem DNS Provider (zb Google) es nicht möglich sein kann dein Verhalten im Zusammenhang mit deiner ip zu tracken.
Also vollkommen korrekt das du in deiner Ansicht dort nur Punkte siehst (dort stehen normalerweise die verwendeten DNS Provider), am Ende verbleibt aber immer noch deine ip welche dich und dein isp sichtbar machen, das würde nur verschwinden wenn du über VPN Zugang surfst.
Spaßeshalber kannst du den DNS mal manuell in deinem Rechner fix auf zb 8.8.8.8 setzen und den Test wiederholen, du wirst sehen es werden beim Check mindestens 4 involvierte Google Server angezeigt
Alles anzeigenDas Verhalten eines DNS Leak Check ist an dieser Stelle völlig korrekt
Der Test zeigt dir deinen Provider an Hand einer Reverse DNS suche zu deiner ip an, nicht weil du den DNS Server nutzt.
Deine ip womit du surfst wird ja nie verschlüsselt, was verschlüsselt wird ist, welchen DNS Provider du nutzt, es geht ja nur um die Tatsache das man nicht sieht das du über zb Google suchst, du sucht ja über deinen local DNS, das ist korrekt.
Warum nutzt man unbound?: alleinig deshalb, damit einem DNS Provider (zb Google) es nicht möglich sein kann dein Verhalten im Zusammenhang mit deiner ip zu tracken.
Also vollkommen korrekt das du in deiner Ansicht dort nur Punkte siehst (dort stehen normalerweise die verwendeten DNS Provider), am Ende verbleibt aber immer noch deine ip welche dich und dein isp sichtbar machen, das würde nur verschwinden wenn du über VPN Zugang surfst.
Spaßeshalber kannst du den DNS mal manuell in deinem Rechner fix auf zb 8.8.8.8 setzen und den Test wiederholen, du wirst sehen es werden beim Check mindestens 4 involvierte Google Server angezeigt
Vielen Dank für deinen Ausführlichen Beitrag. Jetzt denke ich habe ich das Prinzip vom Unbound verstanden. Habe mir diesbezüglich noch ein paar Beiträge durchgelesen. Eine Frage stelle ich mir noch sollte ich einen anderen DNS Server nutzen. Aktuell habe ich ja in der UDM-PRO unter WAN keinen eingetragen. Macht dies überhaupt Sinn in dieser Konstruktion?
Aktuell geht jeder Client über die UDM ins Internet und nutzen halt 1&1 Default DNS. Entweder trägst die IP vom Pi-hole ein oder confst jeden einzelnen Clienten durch
Wenn ich ihr die IP vom pi eintrage im WAN, Ende ich im Loop. Ich habe meine VLANs schon auf die ip des pi-hole konfiguriert.
Wenn ich ihr die IP vom pi eintrage im WAN, Ende ich im Loop. Ich habe meine VLANs schon auf die ip des pi-hole konfiguriert.
Genau.
In dem Screenshot der Einstellungen des Netzes "Client" sieht man ganz unten, dass der DHCP die IP 192.168.40.99 (ich gehe davon aus, das ist der Raspi?) als DNS-Server ausliefern soll. Alle Clients des Netzwerkes (die sich die Daten vom DHCP holen) sollten dann diesen als DNS-Server verwenden.
In den Einstellungen zum WAN steht nur, welchen DNS-Server die UDM-P verwenden soll. Bei der UDM-P sollten aber im Idealfall gar keine DNS-Anfragen mehr ankommen, weil ja alle Geräte sich brav an die Infos aus dem DHCP halten und beim PiHole anfragen.
Genau.
In dem Screenshot der Einstellungen des Netzes "Client" sieht man ganz unten, dass der DHCP die IP 192.168.40.99 (ich gehe davon aus, das ist der Raspi?) als DNS-Server ausliefern soll. Alle Clients des Netzwerkes (die sich die Daten vom DHCP holen) sollten dann diesen als DNS-Server verwenden.
In den Einstellungen zum WAN steht nur, welchen DNS-Server die UDM-P verwenden soll. Bei der UDM-P sollten aber im Idealfall gar keine DNS-Anfragen mehr ankommen, weil ja alle Geräte sich brav an die Infos aus dem DHCP halten und beim PiHole anfragen.
Das ist richtig hier handelt es sich um die IP vom PiHole 192.168.40.99 Vielen dank für deinen konstruktiven Beitrag.
Danny hat das Thema gepusht.
Hoi, also du musst den
Pi als DNS server eintragen. Damit alle anfragen nicht dein internet anbietet bearbeitet sondern der pi.
Dazu gehts du in deine udm oder ck in deine internet einstellungen und dort wo DNS server steht die ip vom pi eintragen und als zweite dns server leer lassen Und abspeichern.
Dann holen alle endgeräte die neue dns server
Hier
.
Hat es geklappt?
Also es reicht nicht aus im VLAN den DNS Server auf die IP des pihole zu ändern, sondern auch im WAN muss der DNS auf die IP vom Pihole gesetzt werden ?
Ja richtig. Es reicht nicht aus
zur Zeit sind 60 Mitglieder (davon 1 unsichtbar) und 201 Gäste online - Rekord: 129 Benutzer ()
