Synology/Fritzbox [DNS-Auflösung schlägt für 30 Minuten fehl]

[Hot Dog]

Hallo zusammen,
hab ein kleines Problem mit meinem DNS und ich komme einfach nicht dahinter, an was genau das liegt.

Symptom:
1 x täglich beim Start des Clients (Win11 x64) kann meine lokale Domain nicht vom DNS aufgelöst werden. Nach 20-30 Minuten klappt es dann auf einmal, ohne dass ich etwas mache. Ab dann ist alles in Ordnung, bis ich den PC wieder neu starte.

-> Hinweis: Innerhalb dieser 20-30 Minuten komme ich via [fritz.box] auf meine Fritzbox, was eigentlich nicht möglich sein sollte, da so ein Eintrag im NAS-DNS nicht vorliegt. Nachdem das DNS die Domain nach 30 Minuten auflösen kann (also alles so funktioniert wie es soll), ist der Zugriff über [fritz.box] dann NICHT mehr möglich, da vermutlich der DNS des NAS übernimmt.
Ich tippe also mal auf einen Streit zwischen Fritzbox und Synology-NAS in puncto DNS, aber ist ebenfalls nur eine Theorie.

Setup:

• Synology-NAS DHCP verteilt IP-Adressen im eigenen Netz (das DHCP der Fritzbox ist deaktiviert).
• Der Client-PC (Win11 x64) sowie das NAS selbst (auf welchem sowohl das DHCP als auch das DNS laufen) bekommen eine statische und immer gleichbleibende IP sowie die Anweisung, das primäre DNS des NAS zu verwenden (siehe DHCP-Screenshot unten).
• Das DNS der Fritzbox ist nach wie vor bei den default Einstellungen, also 'DNS automatisch vom Internetanbieter beziehen' usw. und dient zur Auflösung von allen nicht internen Adressen (also für Anfragen an das www).
• DynDNS ist in der Fritzbox für eine andere (offiziell gemietete) Domain aktiviert und leitet von außen an das NAS weiter, aber das sollte hier eigentlich nichts zur Sache tun.

Ablauf:

• Client-PC startet und sollte die Anfrage (imap.DOMAIN.home) an NAS senden.
• Das NAS sollte das ganz einfach auflösen können, der A-Eintrag ist dort eindeutig im DNS hinterlegt und verweist auf die IP des NAS selbst (da ja dort der imap-Server liegt), doch leider passiert das nicht für 20-30 Minuten.
• Ich schätze jetzte einfach mal, die Anfrage geht dann weiter an das Gateway und damit die Fritzbox (oder aber vielleicht ging die Anfrage auch nie an das NAS, sondern lediglich direkt an die Fritzbox, was das Verhalten oben mit dem Zugriff per [fritz.box] erklären würde). Aber natürlich kann die Fritzbox den Namen der Domain nicht auflösen, dort ist ja kein Eintrag hinterlegt.
• Am Ende einigen die sich dann aber doch irgendwie und das NAS löst die Domain nach 20-30 Minuten auf (meine Vermutung).

Gibt es hier irgendeinen Experten im Forum, der mir so ein Verhalten erklären könnte?
Ich verstehe es hinten und vorne nicht.
Bin froh für jeglichen Ansatz. Besten Dank schonmal!

Hier noch ein paar Screenshots der Einstellungen, sofern benötigt:

Client-PC (Win11 x64):

Fritzbox (Gateway):

NAS (DHCP+DNS):

Und abschließend:
Ich bekomme im NAS-DNS folgende 4 Fehlermeldeungen und das jeden Tag erneut.
Keine Ahnung ob das was mit der Sache zu tun hat, aber ich hänge das lieber mal noch mit an.

 

[Hammelkoppter]

Passiert das nur mit einer Namensauflösung für dein LAN oder sind auch externe Adressen davon betroffen? Was passiert, wenn du deine DNS auf deinem PC man fest auf dein NAS einstellst oder mal bei einem nslookup mal dein NAS als Server auswählst?

 

[IchbinbeiCB]

Hallo auch,

das kannst doch verfolgen welchen Weg des ganze nimmt und wenn zu dem am Client nur den DNS vom NAS selbst drin hast, also kein Alternativeintrag, ist die erste Anlaufstelle eben der DNS vom NAS.

Kannst des ja wie gesagt vom Client aus verfolgen mit dem tracert imap.Domain.home in der Konsole.
Was ich sehe du hast beim DNS bei den IPv6 Adressen zwei Einträge drin, möglicherweise ist das des Problem, das hier versucht wird zuerst über die IPv6 Adresse aufzulösen.

Bei IPv4 hast nur eine drin stehen und ich schätze mal des ist die vom DNS des NAS-Systems.

Gruß
Sascha

 

[Hot Dog]

Passiert das nur mit einer Namensauflösung für dein LAN oder sind auch externe Adressen davon betroffen?

Externe Adressen werden einwandfrei aufgelöst, also Zugriff auf das Internet läuft anstandslos von Anfang an. Vermutlich weil die Fritzbox sämtliche Anfragen auflöst.

Was passiert, wenn du deine DNS auf deinem PC man fest auf dein NAS einstellst oder mal bei einem nslookup mal dein NAS als Server auswählst?

Hab das DNS am Client-PC (IPv4) gestern mal testweise auf die statische IP des NAS eingestellt, aber damit hat sich heute rein gar nichts geändert, also hab ich es wieder raus genommen. Die Anweisung des DNS sollte ja eh eigentlich vom DHCP kommen.

Und nslookup sieht soweit ok aus. Das 'Unkown' irritiert zwar etwas aber die Adresse stimmt mit dem NAS-DNS überein.

Allerdings steht die Verbindung aktuell. Müsste das also nochmal innerhalb des 20-30 Minuten Zeitfensters ausprobieren und schauen was er dort zurück gibt.

Ergänzung (3. November 2024)

Kannst des ja wie gesagt vom Client aus verfolgen mit dem tracert imap.Domain.home in der Konsole.

Danke, der command war mir neu. Wieder was gelernt.
Das Tracing läuft aktuell einwandfrei, das NAS-DNS wird gefunden.
Müsste also auch das erneut testen, während die Auflösung nicht klappt.

Was ich sehe du hast beim DNS bei den IPv6 Adressen zwei Einträge drin, möglicherweise ist das des Problem, das hier versucht wird zuerst über die IPv6 Adresse aufzulösen.

Interessant, danke für den Ansatz. Sind aber beides 'verworfene' IPv6 Adressen.
Wie kommt es überhaupt dazu? Ich arbeite nicht mit v6 und hab dahingehend also auch nichts umgestellt.

Bei IPv4 hast nur eine drin stehen und ich schätze mal des ist die vom DNS des NAS-Systems.

yap

 

[IchbinbeiCB]

Wenn IPv6 Netzintern bei dir keine Rolle weiter spielt, könntest des auch mal am Client abschalten. Aktuell Scheint es zumindest ja Aktiv zu sein.

Gruß
Sascha

 

[floklo4]

Schalt mal bitte IPv6 testweise aus, damit das interne Netz nur auf v4 läuft. Teste dann danach nochmal.

 

[Hot Dog]

Wenn IPv6 Netzintern bei dir keine Rolle weiter spielt, könntest des auch mal am Client abschalten. Aktuell Scheint es zumindest ja Aktiv zu sein.

Ja, ich wüsste nicht, was ich hier mit so wenigen Clients mit v6 anstellen sollte, v4 tut es hier vollkommen.
Könnte also entweder v6 auf dem Client komplett deaktivieren oder aber ich trage dann im NAS-DNS noch zusätzliche AAAA-Einträge (v6) ein. Was ist schlauer?

 

[IchbinbeiCB]

nslookup sieht soweit ok

Widerspricht aber deiner Aussage , das nicht mit IPv6 arbeitest weil er jaa da ne IPv6 zurück gibt

Gruß
Sascha

 

[Hot Dog]

Widerspricht aber deiner Aussage , das nicht mit IPv6 arbeitest weil er jaa da ne IPv6 zurück gibt

Das ist zwar richtig aber siehe:

IPv6 sollte von Seiten des NAS KOMPLETT deaktiviert sein. Keine Ahnung, warum da überhaupt Adressen vergeben werden.

EDIT: Hab mal noch den Haken bezüglich 'Als Standard-Gateway festlegen' raus genommen, nur um ganz sicher zu gehen.

 

[floklo4]

Deaktiviere IPV6 auf der Fritz!Box, damit dein Anschluss nur IPv4 only läuft.

 

[IchbinbeiCB]

Schau mal beim DHCP-Server rein ob da auch IPv6 aus ist wenn nicht verteilt der intern natürlich auch dahingehend mit.

Gruß
Sascha

 

[Hot Dog]

Deaktiviere IPV6 auf der Fritz!Box, damit dein Anschluss nur IPv4 only läuft.

Und wenn ich v6 doch mal für irgendwas benötigen sollte?
Aber ja, im Moment wüsste ich nicht wofür.

Aber kann es morgen mal deaktivieren und dann erneut testen.
Die Einstellung sieht momentan so aus (v4 is default, v6 nur wenn nötig):

Schau mal beim DHCP-Server rein ob da auch IPv6 aus ist wenn nicht verteilt der intern natürlich auch dahingehend mit.

Dort scheint es keine Möglichkeit zur Differenzierung zwischen v4 und v6 zu geben.
Ich denke der nimmt einfach das, was gemäß der Netzwerk-Einstellungen über LAN1 angeboten wird (nur eine Vermutung).

 

[floklo4]

Wenn du IPv6 mal benötigst, dann musst du deine Konfiguration nochmals prüfen. Das hier ist doch erst einmal nur ein Test, ob es dein Problem löst oder es trotzdem noch besteht. Auf der Fritz!Box den Haken bei IPv6-Unterstützung deaktivieren. Somit kommt die Box nicht auf die Idee, v6 in das Netzwerk zu leiten.

 

[Hot Dog]

Das hier ist doch erst einmal nur ein Test, ob es dein Problem löst oder es trotzdem noch besteht.

Ah ok verstehe. Also nur eine temporäre Einstellung, geht klar.
Problem ist nur, dafür müsste ich jetzt den PC neustarten (und das eventuell mehrmals).
Ich denke also ich melde mich dann morgen nochmal zurück, ob die Auflösung ohne v6 dann klappt. Falls ja, muss ich v6 entweder deaktivert lassen oder noch irgendwelche AAAA-Einträge hinterlegen, damit auch über v6 aufgelöst werden kann.

-------------------------------------------------------------------------------------

EDIT:
Nachdem ich IPv6 in den Fritzbox-Einstellungen deaktivert habe und anschließend mit /renew eine neue Verbindung aufgebaut habe, hat sich nichts geändert (also nach wie vor gelistete IPv6-Adressen). Erst nachdem ich IPv6 unter Windows selbst deaktiviert habe, werden jetzt nur noch v4-Adressen bereit gestellt.

Ich denke das ergibt auch irgendwie Sinn, da die Fritzbox damit eigentlich nichts zu tun haben sollte (weder als DNS noch als DHCP). Also vermute ich einfach mal, dass Windows IPv6 anfragt (da aktiviert) und das zuständige DHCP bzw. das DNS auf dem NAS rein gar nichts damit anfangen kann. Und das obwohl gemäß den Einstellungen IPv4 für Namensauflösung bevorzugt werden sollte.
Alles etwas merkwürdig aber ok.

Ich vermute daher, die Fritzbox kann als Fehlerquelle ausgeschlossen werden aber mal schauen was die Tests morgen mit IPv4 only ergeben.
Danke euch schonmal für die Tipps!

 

[IchbinbeiCB]

So ich hab mal zwei Screens gemacht bei mir, bei mir im Netz intern ist nichts wo IPv6 irgendwie verteilen tut.
Beide Screens zeigen also die Ausgabe von nem Client (Win11) einmal ohne aktivierter ipv6 Option und einmal mit aktiverter ipv6 Option und nem anschließendem ipconfig /renew. In beiden fällen wird die IP Automatisch vom DHCP-Server bezogen.

Zuerst folgt der Screen ipv4 only:

jetzt der wo am Cllient ipv6 mit Aktiviert worden ist:


Einziger Unterschied ist die Verbindungslokale IPv6-Adresse und diese erstellt der Client selbst, alleine durch das Aktiveren der IPv6 Unterstützung/Option. Sprich die wird nicht vom DHCP-Server bezogen.

Gruß
Sascha

 

[Hot Dog]

So ich hab mal zwei Screens gemacht bei mir, bei mir im Netz intern ist nichts wo IPv6 irgendwie verteilen tut.

Yap, sieht bei mir nun identisch aus (ohne v6):

Einziger Unterschied ist die Verbindungslokale IPv6-Adresse und diese erstellt der Client selbst, alleine durch das Aktiveren der IPv6 Unterstützung/Option. Sprich die wird nicht vom DHCP-Server bezogen.

Und wieder was gelernt, wusste nicht, dass sich Clients selbst Adressen zuweisen können. 👍

 

[IchbinbeiCB]

Yap, sieht bei mir nun identisch aus

Damit sollte der Client jetzt eben auch nur auf/über IPv4 die Anfrage bzgl. imap.Domain.home absenden und wenn da kein Stein mehr im Weg liegt, sollte das auch relativ fix gehen. Könntest ja jetzt Gegenprüfen mit nslookup imap.Domain.home sollte ja zur IP hin Auflösen des ganze und umgekehrt nslookup IP vom imap.Domain.home eben hernehmen und schauen das er da eben auch Sauber den Namen zurück gibt.

Vorher aber am Client mal nen ipconfig /flushdns machen:

C:\Windows\System32>ipconfig /flushdns

Windows-IP-Konfiguration

Der DNS-Auflösungscache wurde geleert.

Gruß
Sascha

 

[Hot Dog]

Damit sollte der Client jetzt eben auch nur auf/über IPv4 die Anfrage bzgl. imap.Domain.home absenden und wenn da kein Stein mehr im Weg liegt, sollte das auch relativ fix gehen.

Ja, bin ziemlich zuversichtlich, dass es damit morgen klappt. Aber ganz nachvollziehen kann ich es immer noch nicht. Warum versucht der auf Teufel komm raus über IPv6 zu kommunizieren, wenn in SÄMTLICHEN Einstellungen überall auf v4 Bezug genommen wird und sogar explizit: 'IPv4 für Namensauflösung bevorzugen' aktiviert wird.
Manchmal ist die IT-Welt schon ziemlich unintuitiv, kann man nicht anders sagen. Aber naja, solange es am Ende totzdem irgendwie läuft soll es mir recht sein.

Könntest ja jetzt Gegenprüfen mit nslookup imap.Domain.home sollte ja zur IP hin Auflösen

Yap, in diese Richtung klappt es bereits. Wobei das als Beweis nicht wirklich ausreicht, da es ja vorher damit ebenfalls bereits geklappt hat (die 30 Minuten Wartezeit waren ja schließlich bereits vorbei und die Zuordnung ab diesem Zeitpunkt dauerhaft zuverlässig). Morgen mal nochmal testen.

Aber ist es normal, dass man 2 Server zurück bekommt? Identische IP aber verschiedene Namen.

und umgekehrt nslookup IP vom imap.Domain.home eben hernehmen und schauen das er da eben auch Sauber den Namen zurück gibt.

Das wiederum klappt nicht (trotz Cache flushen): '[IP] wurde von 'Unknown' nicht gefunden: Non-existent domain.'
Liegt das daran, dass die IP des imap-Servers identisch ist mit allen anderen IPs (DNS, DHCP, SMTP, usw.)?

 

[IchbinbeiCB]

Achso und was du dringend überarbeiten solltest, ist die IP-Range wo bei dir vom DHCP-Server verteilt wird, kommt nicht gut wenn da auch die Adressen mit drin wo andere Systeme schon haben (Außer Sie beziehen diese Adresse selbst vom DHCP-Server).

Aber das trifft hier auf deine FritzBox zum Beispiel nicht zu, diese hat ja vermutlich die Adresse .1 am Ende weiterhin in Benutzung weil Sie ja weiterhin des Gateway nach draußen ins www bereitstellt.

Sprich sollte es zufälligerweise dazu kommen das nen neuen Client vom dhcp die .1 am Ende bekommt , kann des für andere Clients zum Problem werden.

Also hier bitte drauf achten das die Adressen welche Gateway und DNS machen nicht an anderen Clients per DHCP verteilt werden können.

Liegt das daran, dass die IP des imap-Servers identisch ist mit allen anderen IPs (DNS, DHCP, SMTP, usw.)?

Ist zumindest nicht ganz auszuschließen aber dann müsste zumindest ne Auflösung auf alle möglichen Namen kommen wenn es hinter der selben IP mehrere Domainn-Namen gibt. Hier sagt er ja aber eher , es ist Ihm unbekannt bezüglich der Auflösung.

'IPv4 für Namensauflösung bevorzugen' aktiviert wird.

Tut er ja auch aber eben auch nach ner Prioritätenstufe. Wenn dein ersten Screen anschaust wo die IPv6 Adressen noch mit drin stehen, dann steht dort lediglich (verworfen) dahinter, was nicht bedeutet oder Gleichbedeutend damit ist, es nicht zuerst darüber zu Versuchen.

Aber ist es normal, dass man 2 Server zurück bekommt? Identische IP aber verschiedene Namen.

Naja das erste ist der DNS selbst wo da angeben wird und der zweite Eintrag die Auflösung vom Ziel selbst.

Hier mal nen Screen dazu wenn des stimmig ist und man im Netzwerk nen Ziel über nslookup abcheckt:



Gruß
Sascha

 

[Hot Dog]

Achso und was du dringend überarbeiten solltest, ist die IP-Range wo bei dir vom DHCP-Server verteilt wird, kommt nicht gut wenn da auch die Adressen mit drin wo andere Systeme schon haben (Außer Sie beziehen diese Adresse selbst vom DHCP-Server).

Da is was dran.
Hab der Fritzbox allerdings von Anfang eine statische .1-Adresse verpasst. Der DHCP des NAS sollte also eigentlich wissen, dass diese bereits vergeben ist (hoffe ich). (Ist ja auch als Gateway-IP im NAS eingetragen.)
Siehe:

Und auch das NAS selbst hat eine statische Adresse, auch die kann vom DHCP im Grunde nicht mehr vergeben werden. Siehe:

Das letzte Gerät im Netz ist der Client-PC und der hat ebenfalls eine statische IP, allerdings vom DHCP selbst. Siehe:

Glaube also nicht, dass ich da irgendwas anpassen muss. Aber danke trotzdem für den Hinweis.

EDIT:
Wenn ich im letzten Screenshot (DHCP-Clients) versuche die Fritzbox (.1) oder das NAS (.31) einzutragen, graut er diese Einträge automatisch aus, so als ob sie nicht nötig und damit überflüssig wären.
Ich denke also das passt schon so wie es aktuell ist.

Ist zumindest nicht ganz auszuschließen aber dann müsste zumindest ne Auflösung auf alle möglichen Namen kommen wenn es hinter der selben IP mehrere Domainn-Namen gibt. Hier sagt er ja aber eher , es ist Ihm unbekannt bezüglich der Auflösung.

Ja, das ist schon etwas merkwürdig. Standardserver bei nslookup ist immer erst 'Server: UnKnown' und zu dem findet er keine Einträge. Morgen mal nochmal testen.

Tut er ja auch aber eben auch nach ner Prioritätenstufe.

Ah, verstehe. Danke.

Naja das erste ist der DNS selbst wo da angeben wird und der zweite Eintrag die Auflösung vom Ziel selbst.

Ja schon, aber bei dir gibt er dir wenigstens einen Namen an (fritz.box). Mein Server hat nicht mal einen Namen und ich weiß auch nicht, wie ich dem einen Namen verpassen kann für bessere Identifikation.
Mein NAS hat einen Namen und die Domain hat einen Namen, aber beides scheint wohl nicht auszureichen, damit er das als Server-Name verwendet. Und eine explizite Einstellung dazu sehe ich im NAS-DHCP leider nicht.