Einträge mit dem Tag „Cloudflared“

Was wollen wir? Die generelle DNS-Auflösung Richtung Internet zentral für das gesamte Hausnetzwerk ändern und verbessern Warum wollen wir das? Eine bessere bzw. die beste DNS-Auflösungsperformance, dank direkter DNS-Auflösung DNS-Provider Sperren umgehen. DNS-Probleme beim Provider werden damit generell umgangen (Bsp.: 1&1 DNS Server Ausfall !!) Und wie geht das genau? Normalerweise läuft die globale Internet-DNS-Auflösung über die DNS-Server des Internetproviders ab die standardmäßig von den Heim-Routern bedient werden. Dieser DNS-Relay-Server macht aber nur eine Weiterleitung zu den Root-DNS-Servern des Internets in der Regel zu denen von Google, mit der IP-Adresse 8.8.8.8. Die DNS-Resolver von „CloudFlare“ sind 1) viel schneller in der DNS-Auflösung :thumbup: 2) bekommt "Datenkracke" Google so weniger Daten von uns :cursing: 3) umgeht man so DNS-Sperren seines Providers 8) Betreiber „CloudFlare“ garantiert hier einem mehr Privatsphäre (Siehe…

Was wollen wir? Verschlüsselten DNS Verkehr mit DoT (DNS over TLS) oder DoH (DNS over HTTPS) Warum wollen wir das? Weil wir Wert auf Privatsphäre legen. Und wie geht das genau? Mit Stubby, Cloudflared & PiHole Vorwort: Viele hier haben ja eine PiHole Instanz am laufen, jedoch ist der DNS Verkehr in den meisten Fällen unverschlüsselt. Das wollen wir nun ändern! Ich habe mich für DoT entschieden. Ich benutze Quad9, jedoch ist es natürlich möglich, sämtliche andere Resolver die DoT oder DoH unterstützen zu nehmen. Ich habe bewusst auf die TLS Authentifizierung mit Schlüsseln verzichtet, da bei Servern mit Let's Encrypt Zertifikat diese regelmäßig aktualisiert werden müssen. Die Wahrscheinlichkeit das hier Hijacking vorkommt ist schwindend gering, sollte jemand bedenken haben, kann er ja mit einem Auth-Key arbeiten. Außerdem habe ich bewusst auf DoH verzichtet, weil DoH nicht im Trasport Layer sondern im Application Layer integriert ist - für mich ist DoT einfach…