DNS Server | BIND/Unbound - mit PiHole | öffentlich mit DoT und AUTH?
Moinsen, habe die Idee, den lokalen RasPi PiHole DNS Server auf meinem RS umzusetzen.
Da stellt sich mir die Frage, wie ich das am besten umsetze.
Mein Ziel wäre es, egal wo ich bin, unabhängig von meinem Heimnetz meinen DNS Server / PiHole nutzen zu können.
Dementsprechend würde ich gerne auf meinem Server sozusagen öffentlich im Internet einen DNS Server aufsetzen.
Dieser soll quasi wie PiHole mit den Listen funktionieren. Sowie am besten noch wie über Unbound dann DoT, DNSSEC und Recursive Resolver sein um damit noch besseren Datenschutz zu bieten.
Außerdem soll dieser dann am besten erstmal nur für mich bzw. mein Mobilgerät nutzbar sein. Irgendwie über Login Daten oder ähnliches. Sodass ich sobald ich mein Heim WLAN verlasse, automatisch zu meinem DNS Server switche und quasi alles so weiter läuft.
Dementsprechend per DoT mit DNSSEC usw.
Wie setze ich das am besten um?
Neben der Umsetzung ist natürlich Sicherheit bei mir noch mit oberstes Gebot. Wenn da nicht alles sicher konfiguriert ist, lasse ich das nicht einfach so laufen.
Hab da schon ein Mal ne Fehler gemacht, indem ich meinen Server damals als NTP Server aufgesetzt hatte und dann erstmal nen 5GBit/s DDoS hatte..
Dementsprechend definitiv nicht nochmal.
Freue mich über Antworten mit Erfahrungen oder Links zum nachlesen oder ähnliches.
Danke euch 👍🏼
1 Antwort
Am einfachsten gänge das, wenn sowohl der RPi als auch das Gerät, welches du unterwegs bedienst, peers in einem VPN sind - dafür würdest du im Internet einen VPN Server haben wollen, und in dem Fall bräuchtest du aber den RPi nicht mehr, denn den VPN Server als forwarding bzw. rekursiven Nameserver zu verwenden, statt dem RPi, würde dann viel mehr Sinn machen.