Synology DS918+ und Adguard

[doZ]

Moin,
bin seit kurzem von simpler Ds218j als Kodi Quelle zur DS918+ gewechselt im RAID 5.

Ich wollte mal etwas mehr machen mit dem NAS und habe mittlerweile Emby Server laufen was auch einwandfrei funktioniert. Direkt Premiere gegönnt 🙂

Dann gings zu Adguard als DNS Server im Docker. Läuft theoretisch bisher auch einwandfrei nur bin ich mir hier nicht ganz sicher ob das Quatsch ist wie ich das konfiguriert habe.

Die Fritze sendet die DNS Anfragen unverschlüsselt ans NAS.(richtig so?)
Adguard soll mit tls verschlüsselt weitermachen, dazu habe ich den tls Server eingerichtet was eine eigene Domain braucht.
Ich habe dann in der Fritze eine myfritzadresse Adresse angelegt und eine meine subdomains per DNS Eintrag auf diese myfritzadresse gesetzt. In der Fritze dann eine Portweiterleitung auf Adguard gesetzt.

Also my.subdomain.de:60000 geht zur dsm Oberfläche mit lets Encrypt Zertifikat und my. subdomain.de:61000 direkt zu Adguard mit dem selben Zertifikat. Über Reverse Proxy werden die ports dann zu den richtigen ports auf der DS dann weitergeleitet.

Funktioniert, aber ist das überhaupt nötig und richtig?

Brauche ich überhaupt den tls Server in Adguard damit er dot macht? Oder wird der nur benötigt wenn ich dot von Fritze -> Adguard haben will was ich eigentlich nicht brauche. (oder?)
Steh da voll auf dem Schlauch grad.

Habe VPN Zugang zur Fritze das würde mir eigentlich reichen und wollte keine extra Domain zum NAS eigentlich.

Auch will ich Adguard demnächst auf einen Raspberry auslagern damit die 4 Platten nicht 24/7 laufen müssen.(ausser ich finde noch ein paar andere tolle Sachen für den docker die ein 24/7 rechtfertigen).
Welchen Raspberry sollte ich da mindestens nehmen?
Muss es einer mit 1gbit LAN sein um hier überall noch 1gbit zu haben?

Aktuell brauchen DNS Anfragen an Adguard im Mittel 49ms, langsamer sollte es halt auch nicht werden.

Wie ihr seht bin ich ein ziemlicher Bob in dem Thema. Vermutlich auch was Sicherheit angeht mit den Domains (?)

Und hat noch jemand einen Vorschlag was man machen könnte außer emby und Adguard?

 

[NameHere]

Das Gerät welches den gesamten Datenverker nach aussen abwickelt mit dem alternativen DNS konfigurieren. In deinem Fall die FritzBox. Das erste Gerät am Anschluss sollte das übernehmen.
dnsforge.de wäre eine Alternative zu Adguard.

 

[doZ]

Ja aber dann ist der Witz ja weg.
Ich möchte adguard und später unbound.
So kann ich auch alles selbst konfigurieren, sperren, freigeben was mit öffentlichen DNS Server ja nicht geht.
In der Fritze ist aktuell adguard als DNS konfiguriert

 

[NameHere]

Die ganzen öffentlichen DNS Server haben nur Filter fürs grobe und die sollen möglichst keine Webseiten kaputt machen. Also Filter für die Masse.
Den Rest kannst du dann bei dir Zuhause erledigen mit PiHole o.ä.

 

[doZ]

Aber den ersten Post hast du gelesen?

 

[NameHere]

Wenn du von aussen verchlüsselt zugreifst, brauchst du nicht noch mal verschlüsseln.

 

[Zero_Official]

Vielleicht ist meine Frage zu doof?
aber warum nicht auf Syno DNS Server installieren und zu AdGuard forwarden!?

also der DNS Server vom Synology ist nicht so dumm gebaut, du kannst sogar Ansichten (splitdns)
einrichen und verschidenen Subnetzen/Clients Zonen zum abfragen freischalten.

 

[doZ]

Vielleicht waren meine Fragen im Post#1 einfach zu verschachtelt oder versteckt oder doof..
Macht aber nix ich finds einfach selbst raus ✌️

 

[carnival55]

Es geht ja "nur" um DNS, richtig?
Anfragen der Fritzbox an Adguard können unverschlüsselt erfolgen, sofern Du Deinem eigenen (W)LAN vertraust. Du kannst Deinen Clients aber auch direkt die IP Deines Adguards als DNS mitgeben, spart einen Hop.
Adguard braucht dann einen "DOH/DOT"-fähigen Upstream DNS. Dass DOH/DOT verwendet werden soll, sollte irgendwo in den Adguard-Einstellungen aktivierbar sein. (und logischerweise dürfen die Adguard-DNS-Anfragen nicht geblockt werden).
Da kann man jetzt auch noch nen unbound laufen lassen, dann fragt der Adguard halt da nach der DNS-Auflösung. Das kann schneller sein, muss aber nicht (unbound muss halt auch auflösen können).

Imho braucht man dafür kein DynDNS oder (Reverse-)Proxys, bzw. bringen Adguard /unbound alles mit was man braucht.

Achso, ob das als Docker auf dem NAS läuft oder auf nem Pi Hole macht keinen Unterschied (also abgesehen von der Docker-Config)