Sporadische DNS-Probleme mit Pi-Hole und Fritz!Box

[Raijin]

Dann hast du mich falsch verstanden. Der Begriff "Fehler" geht dabei auch etwas zu weit.

Es geht dabei explizit darum, den primären DNS auf pihole zu setzen und den sekundären DNS auf etwas anderes, zB 8.8.8.8. Da primärer und sekundärer DNS quasi-parallel genutzt werden, ist so nicht sichergestellt, dass pihole all das blockt was man in den Listen abonniert hat. Es entstehen sporadische DNS leaks.
Sobald aus welchen Gründen auch immer (zB sehr knappe Timeouts) gerade der sekundäre DNS die Antwort liefert, hat der primäre DNS darauf keinen Einfluss und kann im Falle von pihole auch nichts blocken, weil pihole nicht an der Reihe oder zu langsam war. Kern des Problems ist dabei, dass der primäre (pihole) und sekundäre DNS (8.8.8.8) unterschiedliche Informationen haben, weil pihole nun mal Filterlisten führt, während 8.8.8.8 dir bereitwillig für jede beliebige Ad-Domain die korrekte IP liefert -> Es entsteht der Eindruck als würde pihole nicht zuverlässig blocken, was aber nicht an pihole liegt, sondern an einer problematischen DNS-Konfiguration seitens des Anwenders.

Primärer und sekundärer DNS sollten daher weitestgehend identische Informationen liefern. Problematisch sind also zB gefilterter + ungefilterter DNS oder auch lokaler DNS mit lokalen Hostnamen + public DNS. Bei letzterem ist es dann so, dass sporadisch lokale Namen nicht aufgelöst werden können und "meinNAS" plötzlich nicht mehr erreichbar scheint, weil der DNS-Query dazu gerade an 8.8.8.8 geschickt wurde.
Ob man nun aber 8.8.8.8 + 8.8.4.4 oder 8.8.8.8 + 1.1.1.1 oder 1.1.1.1 + 9.9.9.9 oder eine beliebige andere Konstellation an ungefilterten DNS als primär/sekundär konfiguriert, ist einerlei.

 

[Rickmer]

btw, eine Methode der Problemlösung mit Round Robin des DNS in der fritz!box: Einfach zwei pihole haben.

Ich habe heute meinen ersten Pi in der Post erhalten (Pi 4 8GB) und prompt als Proxmox aufgesetzt entsprechend Projekt Pimox. Funktioniert soweit reibungsfrei.
Ein LCX-Template für ARM erhalten war etwas nervig (die Standard-Templates sind alle für x86 CPUs), aber das war dank einer halb vollständigen Anleitung auch relativ schmerzfrei erledigt.

Also grade noch den ersten LXC Container mit pihole aufgesetzt. Läuft.

Jetzt habe ich damit zwei verschiedene pihole im Netzwerk laufen - wenn einer down geht, z.B. wegen Wartung des Hypervisor, geht nicht sofort mein gesamtes DNS down.
Nachteil: jetzt habe ich doppelt so viele piholes, die periodisch Updates benötigen.

Allerdings scheint das Ausführen eines LCX Containe auf dem Pi ein ziemliches Overhead zu verursachen. Der Pi hat dauerhaft ~34% CPU-Last anliegen obwohl der Pi-Hole selber praktisch keine Last verursacht. Sobald ich den Container ausschalte ist die Last auch wieder weg.