DNS Umschreibungen mit Nginx und Pihole

[Tycoon187]

Bin mit meinem Latein am Ende, habe zig Tutorials angeschaut und den Raspi mehrmals neu aufgesetzt, es will einfach nicht funktionieren.

Habe eine Domain und dafür ein Token bei Cloudflare generiert, im Nginx dann mit diesem Token ein Wildcard Zertifikat für *.meinedomain.de erstellt was auch funktioniert.
Im Pihole dann ein A Record "nginx.meinedomain.de" auf die IP vom Nginx erstellt.
Dann noch für mehrere Docker ein paar CNAME Records auf nginx.meinedomain.de und die entsprechenden Proxy Hosts in Nginx angelegt.
Versuche ich jetzt auf diese Adressen zuzugreifen bekomme ich nur "Diese Domain wurde geparkt" zu sehen.

Die Adresse vom Pihole ist als DNS Server in dem entsprechenden VLAN auf meinem Unifi Dream Router hinterlegt, die Anfragen kommen.

Browser Cache habe ich mehrmals geleert, nutze Safari und Brave, bei beiden das gleiche verhalten.

Jemand eine Idee wo hier der Wurm drin ist?

 

[Lupus77]

In Pihole hast du npm eingetragen, im letzten Browserscreen rufst du unraid.* auf welches nicht in npm? drin steht.

Was sagen denn ping und nslookup wenn du diese in cmd/powershell aufrufst? also ping nginx.meinedomain.de bzw nslookup nginx.meinedomain.de

 

[Rolf_RR]

Kannst du nochmal beschreiben was genau du vor hast?

 

[Tycoon187]

In Pihole hast du npm eingetragen, im letzten Browserscreen rufst du unraid.* auf welches nicht in npm? drin steht.

unter DNS Records habe ich npm.meinedomain.de drin , die unraid Adresse ist unter CNAME Records und zeigt auf die npm.meinedomain.de , war jetzt nur ein beispiel, das Ergebnis ist überall gleich.

Was sagen denn ping und nslookup

Also Ping funktioniert zu allen Adressen.
Nslookup löst nur bei npm.meinedomian.de korrekt auf, zeigt auf die interne IP vom Nginx.

Kannst du nochmal beschreiben was genau du vor hast?

Ich möchte meine internen Docker, Intern über Https erreichbar machen

 

[Lupus77]

Du musst alle Domains die du erreichen willst in pihole eintragen und auf npm zeigen.

 

[Tycoon187]

Das habe ich gemacht.

PIHOLE: ( 10.18.2.88 )
Unter Local DNS Records [A/AAAA]
npm.meinedomain.de --> 10.18.2.53 ( ip vom nginx )
Unter
Unter Local CNAME Records
unraid.meinedomain.de --> npm.meinedomain.de

NGINX: ( 10.18.2.53 )
npm.meinedomain.de --> http 10.18.2.53:81
unraid.meinedomain.de --> http 10.18.2.2:80 ( Unraid IP )

 

[Lupus77]

Das mit CNAME wird vermutlich das Problem sein. Ich kenne Pihole nicht. Aber trag doch mal unraid.meinedomain.de als local dns record ein und zeige auf 10.18.2.53. Dann sollte zumindest die IP korrekt bei ping und nslookup aufgelöst werden.

Ich vermute mal dein Hoster hat eine Art "Catch All" für alle Subdomains und daher werden alle subdomains auch per DNS erreichbar sein. Pihole wird in deinem Fall dann nach erfolgloser DNS Record Suche erstmal den öffentlichen DNS anfragen und bekommt dort eine IP. Da er eine IP hat, wird dann CNAME ignoriert.

 

[Tycoon187]

Aber trag doch mal unraid.meinedomain.de als local dns record ein und zeige auf 10.18.2.53

funktioniert auch nicht, wenn ich die Adresse aufrufe bekomme ich wieder "Diese Webseite wurde geparkt"
Nslookup zeigt auf die IP vom Nginx, was ja auch nicht richtig ist. Normal müsste er auf die IP vom Unraid zeigen

 

[Lupus77]

Dass er die IP vom Nginx zeigt ist korrekt. DIe Anfrage soll ja auch zu nginx, nginx entscheidet dann wohin der Aufruf weitergeleitet werden soll. Das passt soweit schonmal.

Auf welchen Ports laufen denn http und https von nginx? 80 und 443 oder andere?

Bekommst du beim Aufruf von http://10.18.2.53 die Meldung "Congratulations!
You've successfully started the Nginx Proxy Manager.

If you're seeing this site then you're trying to access a host that isn't set up yet."

Wenn du andere Ports als 80 und 443 hast, wird es halt frickelig weil du dann beim URL Aufruf auch den Port mitübergeben musst vom nginx.

 

[Tycoon187]

Bekommst du beim Aufruf von http://10.18.2.53 die Meldung "Congratulations!
You've successfully started the Nginx Proxy Manager.

ja genau diese Meldung bekomme ich dann.
An den Ports habe ich nichts geändert, 80 & 443

Dass er die IP vom Nginx zeigt ist korrekt. DIe Anfrage soll ja auch zu nginx, nginx entscheidet dann wohin der Aufruf weitergeleitet werden soll. Das passt soweit schonmal.

ok dann ist anscheinend die Weiterleitung in Nginx das Problem

Ergänzung (25. Januar 2025)

ok Problem gefunden!
ich habe in Cloudflare unter DNS Einstellungen alle Einträge gelöscht und nur die beiden vom Screenshot hinzugefügt, jetzt funktioniert es.
So wie in diesem Tutorial beschrieben :

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung