Fremde DDNS-Adresse nicht erreichbar wenn eigenes DNS über Cloudflare

[Bob.Dig]

Hallo,
ein Bekannter hat eine DDNS-Adresse bei freedns.afraid.org.
Ich kann auf diese nicht Zugreifen wenn ich in meinem Router meinen DNS Server wechsle, weg von meinem ISP hin zu Cloudflare. Zusätzlich ist dann noch DNSSEC mit Strict DNSSEC enforcement aktiviert. Dies Problem besteht nun schon seit Wochen.
Wer ist schuld?

 

[Piktogramm]

Wenn du an deinen DNS Einstellungen herumfummelst und danach etwas nicht mehr geht wie du es wünschst, dann bist du schuld.

 

[chrigu]

Was ist das für ein Router?

 

[Brett0R.420]

Wenn ich dich richtig verstanden habe bist du selber Schuld da du an den Settings herum spielst.
Mit Default sollte es doch gehen.

 

[gaym0r]

Was genau ist denn "Strict DNSSEC Enforcement" für eine Funktion? Das ist kein Standard, darum kann ich damit nichts anfangen.

Vermutung: Es werden nur noch DNSSEC signierte Domains aufgelöst, afraid.org bietet dies nicht an.

 

[sklaes]

Probiert es doch Mal mit dem DNS von Google oder Quad Nine. Wenn die die gleichen Probleme zeigen sollte der Fehler bei afraid liegen.

Wo kommt das "Strict DNSSEC Enforcement" her? Ich kann mir nicht vorstellen, dass cloudflare eine Option bietet nur noch dnssec Domains aufzulösen. Dann würde viel mehr nicht mehr gehen. Ich tippe darauf, dass die dnssec Konfiguration beim ddns fehlerhaft ist und cloudflare dieses nicht ignoriert, wie die meisten anderen.

 

[UNDERESTIMATED]

Bei neuen Adressen ist der DNS schuld wenn er nicht so schnell updatet

Wenn du was nicht mehr erreichen kannst, weil du etwas, was vorher erreichbar war, mittels eines neuen DNS-Masters überschrieben hast: Du.

Hint: Kostenlose (Sub)Domains dauern so lange neu aufgelöst zu werden wie es eben dauert.
Will man das nicht sichert man sich eine TLD für 2-3€ und hat das Problem nicht

_{Wer bist du denn?@subformat}

 

[gaym0r]

@das_mav Irgendwie kann ich nicht so ganz nachvollziehen was du uns gerade versuchst mitzuteilen...

 

[UNDERESTIMATED]

Dann lies doch die Frage noch mal. Die hat ein ziemlich präzises Satzzeichen.

 

[sklaes]

Verstehen, bzw ignorieren die eingesetzten DNS Server eDNS korrekt:
https://dnsflagday.net/#domain-holders

 

[Mr. Robot]

ein Bekannter hat eine DDNS-Adresse bei freedns.afraid.org.
Ich kann auf diese nicht Zugreifen wenn ich in meinem Router meinen DNS Server wechsle, weg von meinem ISP hin zu Cloudflare.

Du meinst die 1.1.1.1?
Die benutze ich auch, und meine Domain bei afraid.org wird trotzdem aufgelöst.

Kannst mal unter Linux "dig @1.1.1.1 die.domain" testen?
(dig gibt es wohl auch für Windows, aber ohne Gewähr)

Edit: oder unter Windows "nslookup die.domain 1.1.1.1"

 

[BFF]

Ja, dig gibt es auch "fuer" Windows. @Mr. Robot

BFF

 

[Bob.Dig]

Ich tippe darauf, dass die dnssec Konfiguration beim ddns fehlerhaft ist und cloudflare dieses nicht ignoriert, wie die meisten anderen.

Ist denn dnssec auch verbindlich nicht nur für meinen DNS-Server sondern auch dem von z.B. freedns.afraid.org?

Ergänzung (1. April 2019)

Habe gerade mal wieder Cloudflare mit DoT im Router aktiviert, danach ipconfig /flushdns auf meinem Rechner eingegeben und die Verbindung klappt sofort. Oft ist das allerdings nicht der Fall. Muss mal beim Bekannten fragen, wann sich seine IP erneuert, kann mir aber nicht vorstellen, dass das immer genau zur Prime Time ist.

Wobei das doch das wahrscheinlichste ist, so wie es @das_mav schrieb, also dass Cloudflare extrem lahmarschig ist bei afraid.org.

Ergänzung (1. April 2019)

Edit: oder unter Windows "nslookup die.domain 1.1.1.1"

Klappt gerade ohne Probleme. Kannst Du sagen wie schnell Cloudflare ungefähr deine afraid.org Adresse updatet?

 

[gaym0r]

@Bob.Dig
Was ist denn überhaupt das Problem? Kannst du den Namen nicht auflösen oder wird eine alte IP-Adresse aufgelöst?

 

[Piktogramm]

Wieso konzentrieren sich so viele nicht auf die gestellte Schuldfrage?

Anstatt rumzuraten einfach mal dig +trace @1.1.1.1 freedns.afraid.org und einfach nachschauen wo die Namensauflösung fehlschlägt. Wobei es zu empfehlen wäre auch mal gegen den eigenen Router zu testen. Dig bietet auch allerhand Möglichkeiten mit DNSSEC zu "spielen"

 

[Mr. Robot]

Ja, dig gibt es auch "fuer" Windows. @Mr. Robot

Hmm, interessant!

Ich hab noch Win7, da ist das noch nicht drin...