Dyn dns

Hallo,

ich nutze diesen Dienst nicht, doch es gibt ja viele viele Werkzeuge für Netzwerker, um dem Problem auf den Zahn zu fühlen.

Man könnte z.B. mal nach den betreffenden Paketen im Netzwerk schnüffeln und schauen, ob man das Problem eruieren kann.

Gruß

ich benutze dnshome.de (habe aber ein USG)

Ich benutze dns-o-matic.com als „Proxy“. Funktioniert mit spdns und auch afraid.org.

Zitat von thezepter

ich benutze dnshome.de (habe aber ein USG)

was hast du als update URL eingegeben... bei meiner UDM SE bekomme ich das nicht zum laufen

Firmware 2.4.9.7012

USG funktioniert hier ganz anders als die UDM.

Bei einer Kunden UDM habe ich das über dsnomatic gelöst und in dnsomatic wiederum duckdns hinterlegt.

Ich bin am verzweifeln (mit DNSHOME.de)...

Das Update will einfach nicht klappen, weder mit angepasster "Update"- URL noch mit anpassungen der ".conf"

...

inadyn[4815]: In-a-dyn version 2.8.1 -- Dynamic DNS update client.
inadyn[4815]: Failed resolving hostname UDM.DNSHOME.DE: Name or service not known
inadyn[4815]: Base64 encoded string: ******************************
inadyn[4815]: Get address for custom
inadyn[4815]: Checking for IP# change, querying interface ppp0
inadyn[4815]: Checking IPv4 address 84.160.**.** ...
inadyn[4815]: IPv4 address 84.160.54.36 is valid.
inadyn[4815]: IPv6 address disallowed, enable with 'allow-ipv6 = true'
inadyn[4815]: Invalid/local address fe80::c53b:5f76:... for ppp0, skipping ...
inadyn[4815]: Checking IPv4 address 84.160.**.** ...
inadyn[4815]: IPv4 address 84.160.**.** is valid.
inadyn[4815]: Current IP# 84.160.**.** at custom
inadyn[4815]: Update forced for alias UDM.DNSHOME.DE, new IP# 84.160.**.**
inadyn[4815]: Sending IP# update to DDNS server, initiating HTTPS ...
inadyn[4815]: Sending IP# update to DDNS server, connecting to WWW.DNSHOME.DE([2a03:4000:...]:443)
inadyn[4815]: Failed connecting to that server: Connection refused
inadyn[4815]: Sending IP# update to DDNS server, reconnecting to WWW.DNSHOME.DE([193.31.24.73]:443)
inadyn[4815]: Failed connecting to WWW.DNSHOME.DE: Connection refused

... ich habe schon versucht in der "ddns-ppp0-inadyn.conf" versucht SSL abzustellen, aber der Client versteht "ssl=no" nicht... ich vermute, das es daran liegt, dass die Verbindung immer mit HTTPS versucht wird... aber sicher bin ich mir nicht...

Habe direkt ein Modem an der UDM-SE und die macht auch PPPoE

/!\ HELP /!\

Zitat von sasch

Failed resolving hostname UDM.DNSHOME.DE: Name or service not known

Also, ich kann alle meine DDNS-Hostnamen problemlos mit nslookup auflösen - so soll es ja auch sein. Dein Host-/Domaineintrag "UDM.DNSHOME.DE" lässt sich aber nicht auflösen, er existiert schlicht nicht. Wenn der Name tatsächlich echt sein sollte und nicht von Dir hier nur beispielhaft geändert, dann kann die UDM natürlich auch keine Verbindung aufnehmen. Da musst Du wohl mal bei dnshome.de nachschauen.

...er soll die Verbindung doch zum Server (http://www.dnshome.de) aufnehmen. Der DDNS Hostename kann nur nicht aufgelöst werden weil der DDNS Anbieter noch keinen A Record gesetzt hat, weil die UDM keine IP geliefert hat...

Feuere ich mit curl - q https://www.dnshome.de/dyndns.php?u=udm.dnshome.de&p=*****&ip=84.160.**.** von der Shell der UDM raus, geht es auch nicht... vom Handy aus (ohne WLAN) klappt das aber!

Also ein Firewall Problem? Müssen da noch irgendwelche Freigaben gemacht werden?! Oder DNS?

Ich würde sagen, Du hast ein DNS Problem, denn udm.dnshome.de ist aktuell mit IP 84.160.54.36 (wie es oben auch in Deinem Log steht [an einer Stelle hast Du es vergessen zu kürzen]). Und wenn http://www.dnshome.de mit DynDNS Updates per SSL / Unterstützung vom "DynDNS v2 Protokoll" wirbt, sollte SSL nicht das Problem darstellen.

Es sieht so aus, als könnte Dein Heimnetz dnshome.de nicht auflösen bzw. es wird nicht auf die richtige IP aufgelöst. Hast Du lokal einen DNS laufen (PiHole, AdGuard) oder verwendest die Domäne dnshome.de intern?

...die IP ist jetzt durch den manuellen Aufruf vom Handy aktualisiert worden... in der URL war der "ip=84.160...." parameter angegeben, damit der Anbieter nicht die vom Mobilen Netz bekommt...

lokal läuft kein DNS, aber ich verwende als DNS Server nicht die vom ISP sondern Quad9 (Secured w/ECS: Malware-Blockierung, DNSSEC-Validierung, ECS aktiviert)... kann das ein Problem sein?

... aber anpingen kann ich den "Saftladen" :p

root@UDM:/run# ping www.dnshome.de
PING www.dnshome.de(mdb01.dnshome.de (2a03:4000:2b:1574::6462:3031)) 56 data bytes
64 bytes from mdb01.dnshome.de (2a03:4000:2b:1574::6462:3031): icmp_seq=1 ttl=58 time=14.4 ms
64 bytes from mdb01.dnshome.de (2a03:4000:2b:1574::6462:3031): icmp_seq=2 ttl=58 time=14.1 ms
64 bytes from mdb01.dnshome.de (2a03:4000:2b:1574::6462:3031): icmp_seq=3 ttl=58 time=14.4 ms
64 bytes from mdb01.dnshome.de (2a03:4000:2b:1574::6462:3031): icmp_seq=4 ttl=58 time=14.5 ms
^C
--- www.dnshome.de ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3003ms
rtt min/avg/max/mdev = 14.130/14.398/14.574/0.184 ms
root@UDM:/run# ping www.dnshome.de -4
PING lb.dnshome.de (195.128.103.251) 56(84) bytes of data.
64 bytes from mdb02.dnshome.de (195.128.103.251): icmp_seq=1 ttl=58 time=13.9 ms
64 bytes from mdb02.dnshome.de (195.128.103.251): icmp_seq=2 ttl=58 time=14.1 ms
64 bytes from mdb02.dnshome.de (195.128.103.251): icmp_seq=3 ttl=58 time=13.9 ms
64 bytes from mdb02.dnshome.de (195.128.103.251): icmp_seq=4 ttl=58 time=14.3 ms
^C
--- lb.dnshome.de ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3002ms
rtt min/avg/max/mdev = 13.936/14.073/14.310/0.174 ms

Interessant ist auch, da ich das erste mal nicht drauf geachtet habe kann ich jetzt unter dem Hostename jetzt per IPV4 die UMD erreichen... und per IPV6 mein iPhone

Zitat von sasch

...er soll die Verbindung doch zum Server (http://www.dnshome.de) aufnehmen. Der DDNS Hostename kann nur nicht aufgelöst werden weil der DDNS Anbieter noch keinen A Record gesetzt hat, weil die UDM keine IP geliefert hat...

Feuere ich mit curl - q https://www.dnshome.de/dyndns.php?u=udm.dnshome.de&p=*****&ip=84.160.**.** von der Shell der UDM raus, geht es auch nicht... vom Handy aus (ohne WLAN) klappt das aber!

Also ein Firewall Problem? Müssen da noch irgendwelche Freigaben gemacht werden?! Oder DNS?

Was für einen Fehler bekommst Du denn, wenn Du den o.g. curl - ohne *** natürlich - ausführst?

Muss es vielleicht curl -q https://www.dnshome.de/dyndns.php?u=udm.dnshome.de&p=*****&ip=84.160.**.** (ohne " " zwischen "-" und "q") heißen? Das muss doch manuell von der Console aus auch klappen...

Zitat von razor

Was für einen Fehler bekommst Du denn, wenn Du den o.g. curl - ohne *** natürlich - ausführst?

root@UDM:~# curl: (7) Failed to connect to www.dnshome.de port 443: Connection refused

Da ich andere IPs für http://www.dnshome.de bekomme, versuch mal bitte:

curl -Ik -H 'Host: www.dnshome.de' https://193.31.24.73/dyndns.php?u=udm.dnshome.de&p=*****&ip=84.160.**.**

Zitat von sasch

Code

root@UDM:~# curl: (7) Failed to connect to www.dnshome.de port 443: Connection refused

OK. Das werden wir doch aber gelöst bekommen.

Bekommst Du mit curl https://www.dnshome.de auf der UDM die "Webseite" ausgeliefert?

Ich muss jetzt mal an die frische Luft und melde mich später nochmal hier...

root@pi-hole:~/test# dig dnshome.de

; <<>> DiG 9.11.3-1ubuntu1.17-Ubuntu <<>> dnshome.de
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 40898
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;dnshome.de.                    IN      A

;; ANSWER SECTION:
dnshome.de.             265     IN      A       193.31.24.73
dnshome.de.             265     IN      A       195.128.103.251

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Wed May 25 12:07:31 CEST 2022
;; MSG SIZE  rcvd: 71

root@pi-hole:~/test# nslookup dnshome.de
Server:         127.0.0.1
Address:        127.0.0.1#53

Non-authoritative answer:
Name:   dnshome.de
Address: 195.128.103.251
Name:   dnshome.de
Address: 193.31.24.73
Name:   dnshome.de
Address: 2a03:4000:35:156::6462:3032
Name:   dnshome.de
Address: 2a03:4000:2b:1574::6462:3031

root@pi-hole:~/test# dig www.dnshome.de

; <<>> DiG 9.11.3-1ubuntu1.17-Ubuntu <<>> www.dnshome.de
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 57121
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.dnshome.de.                        IN      A

;; ANSWER SECTION:
www.dnshome.de.         216     IN      CNAME   lb.dnshome.de.
lb.dnshome.de.          216     IN      A       193.31.24.73

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Wed May 25 12:08:20 CEST 2022
;; MSG SIZE  rcvd: 86

root@pi-hole:~/test# nslookup www.dnshome.de
Server:         127.0.0.1
Address:        127.0.0.1#53

Non-authoritative answer:
www.dnshome.de  canonical name = lb.dnshome.de.
Name:   lb.dnshome.de
Address: 193.31.24.73
Name:   lb.dnshome.de
Address: 2a03:4000:35:156::6462:3032

Zitat von maxim.webster

Da ich andere IPs für http://www.dnshome.de bekomme, versuch mal bitte:

Code

curl -Ik -H 'Host: www.dnshome.de' https://193.31.24.73/dyndns.php?u=udm.dnshome.de&p=*****&ip=84.160.**.**

[1] 4133
[2] 4134
root@UDM:/run# curl: (7) Failed to connect to 193.31.24.73 port 443: Connection refused

... hat "dnshome" meine IP gebannt?!

Zitat von razor

OK. Das werden wir doch aber gelöst bekommen.

Bekommst Du mit curl https://www.dnshome.de auf der UDM die "Webseite" ausgeliefert?

Ich muss jetzt mal an die frische Luft und melde mich später nochmal hier...

NEIN!!!

root@UDM:/run# root@UDM:/run# curl https://www.dnshome.de
curl: (7) Failed to connect to www.dnshome.de port 443: Connection refused

root@UDM:/run# curl http://www.dnshome.de
curl: (7) Failed to connect to www.dnshome.de port 80: Connection refused

root@UDM:/run# curl http://193.31.24.73
curl: (7) Failed to connect to 193.31.24.73 port 80: Connection refused

root@UDM:/run# curl http://www.heise.de
<html>
<head><title>301 Moved Permanently</title></head>
<body>
<center><h1>301 Moved Permanently</h1></center>
<hr><center>nginx</center>
</body>
</html>

... andere Seiten aber schon!

Ich hab das Modem jetzt mal neu gestartet, und auch eine andere IP erhalten...

Prompt läuft es...

Sorry wegen der ganzen Umstände...

Wenn ich den "allow-ipv6 = true" in die "inadyn.conf" einbaue, überlebt die einen reboot nicht, oder?

Zitat von sasch

Wenn ich den "allow-ipv6 = true" in die "inadyn.conf" einbaue, überlebt die einen reboot nicht, oder?

Reboot denke ich schon, aber Re-Konfiguration via UI nicht. Dort ist nämlich IPv6 gar nicht vorgesehen.

Super sasch , dass damit Dein Problem gelöst werden konnte, aber was ist denn mit uwe.bein.98 ?