DNS – die besten Beiträge

Angenommen Du lässt Deine Domain über Cloudflare DNS laufen und Deine eigentliche ServerIP wird verschleiert, aber wie sicher ist das wirklich? Gibt es Methoden trotzdem hinter die HauptIP zu kommen?

Hallo! Ich habe mir ein neues Projekt angelegt - eine eigene Cloud auf einem Raspberry und wollte damit ein bisschen herumspielen.

Ich habe das Nextcloud Pi OS Image auf den Raspberry geflasht, habe den Wizard angehauen, der wollte mir das Ding von außen erreichbar machen.

Dafür habe ich bei No-IP einen AAAA-Record-Hostnamen (ich habe einen DS-Lite-Anschluss) reserviert, der auch aktiviert wurde. Ich habe die Ports 80 und 443 auf meiner FritzBox für den Raspberry eingeschalten und anschließend auch DynDNS dafür eingerichtet. Dafür habe ich meine Zugangsdaten auf dem Router passend eingerichtet - E-Mail und Passwort und Domain. Den Rest hat der Wizard auf dem Nextcloud Panel für mich gemacht.

Aber es geht nicht. Die Seite erreicht nur einen Timeout.

Die Nextcloud ist lokal über die IP erreichbar, über die DDNS-Seite jedoch nicht.

Ich habe schon unzählige Videos angesehen und die KI befragt und bin jetzt echt ratlos, was ich machen soll. Ich habe mich mit dem Thema erst neu beschäftigt und dachte, dass es mit einem guten Tutorial ganz gut klappen wird - allerdings haben mir mehrere Anleitungen nicht wirklich weitergeholfen...

Der Fehler:

Wenn ich im Panel unter "No-IP" noch mal die automatische Einrichtung laufen lasse, dann steht in einer Zeile da: "Failed to enable unit, unit /run/systemd/generator.late/noip2.service is transient or generated Warning. No domain found. Defaulting to 'nextcloudpi'."

Auch meint das Panel, dass die Ports 80 und 443 geschlossen wären.

In einem anderen Durchlauf hing es an Letsencrypt...

Ich habe bloß keine Ahnung, wo ich das irgendwie fixen kann. Ich bin auch müde von der Suche der Nadel im Heuhaufen, wo der Fehler sein kann. Am Ende habe ich nur was kleines übersehen, aber ich weiß nicht, wo ich am besten anfangen soll... Kann mir jemand helfen?

Vielen Dank!

Mein Computer ereicht das Internet nicht. Ich habe schon versucht wie in der Fehlerbeschreibung beschrieben den DNS Cache zu leeren mit ipconfig usw. Bin jetzt echt ratlos

Hallo, wenn ich bei GMX meine aktuelle Sitzung anziegen lasse, zeigt er mir diese IP an:

Wenn ich aber unter "cmd" meine IP-Adressen anzeigen lasse, kommt das:

Aber das ist doch eine komplett andere IP? Kann mich jemand aufklären?

Wie findet ihr diese Schuhe?
Habt ihr selbst ein Paar? Denkt ihr die sind bequem? Kann man die im Sommer tragen?

Ich habe mal versucht, die historische Entwicklung der Genetik als Wissenschaft sowie ihre wichtigsten Erkenntnisse so allgemeinverständlich wie möglich in einem Artikel zusammenzufassen. Freue mich über Feedback

Schicksalhafte Erbträger: Eine kurze Geschichte der Genetik

Freue mich auf eure Hilfe danke

wenn man z.b. eine bewertung für einen bestimtem ort abgibt, bleibt dann bei dieser bewertung auch für immer die ip adresse vom nutzer gespeichert oder wird sie nach einer gewissen zeit wieder gelöscht?

Damit meine ich ganz bewusst:

⚠️Vorsicht vor unbekannten LINKS

⚠️Nicht zu viele INFOS preisgeben

⚠️Die eigene IP-Adresse ,,verbergen" (VPN)

usw

Denn man muss dazusagen, dass es im Internet auch Menschen gibt, die deutlich mehr können, als viele denken 😉

Auch letztens als ich auf die GUTEFRAGE PRIVATSPHÄREN-SEITE geschaut habe, stand dort, dass Gutefrage die IP-ADRESSE mit einer Genauigkeit von 500 Meter speichert (wenn ich das richtig verstanden habe)... dies bedeutet gleichzeitig, dass wenn DRITTE daran kommen = haben die euren Wohnort.

usw...

Hab eine Domain gekauft und will jetzt mein V-Server mit der Domain verbinden. Geht ja über die DNS Einträge wo man die Server IP eintragen muss. Jetzt gibt es aber in meinen Servereinstellungen mehrere DNS Einträge die man setzen kann: A, MX, CNAME,.. schlag mich tot.. Ich will nur die Domain (foo.de) inkl Subdomains (bar.foo.de) auf die IP vom Server aufgelöst haben. Welcher DNS Record ist relevant? Oder einfach alles so lassen?

Moin,

ich benutze gerne Cloudflare als DNS Server.

Im Router habe ich dafür Ipv4 und Ipv6 auf Cloudflare umgestellt.

Es gibt aber auch von Cloudflare das Tool "Cloudflare Warp" welches ein Tunnel zwischen PC und DNS Server aufbaut, wenn ich das richtig verstanden habe.

Was ist der unterschied / besser ?

Hallo, seit ein paar Tagen habe ich mir ein Ziel gesetzt, dass wie folgt aussieht / ich so durchgeführt habe;

Meinen Windows server (/Mini pc) Via Remote zu überwachen.

Also mit einer App auf einem Android Handy (name: Remote System Monitor) die auslastung des Server einzusehen.

Dafür musste ich auf ip.config meiner ip4 Adresse einen alias geben da sich diese alle 3 Tage ändert (ip4 Adresse auto. Änderung DHCP)

Das hab ich gemacht und in der Router config unter dynamisches DNS eingetragen.

Dann bin ich zu NAT & Portfreischaltung gegangen und habe einen neuen Port freigegeben;

Protokoll: TCP

Externer Port: 8070

Server ip Adresse 192.168.XXX.XXX (X = die anderen Zahlen ^^)

Interner Port: 8070

So und nun habe ich das Problem, dass mein Port geschlossen ist (auf yougetsignal getestet, ebenfalls in der App / keine Verbindung möglich aka lädt ewig mit wiederholten re-trys)

Andere Infos falls relevant;

- die config habe ich über zyxekwifi.com eingestellt (darüber, wo halt der router / das wlan configuriert werden kann ^^)

- Der Server ist via LAN verbunden.

- Das lan kabel verläuft vom Router zu einem lan Verteiler und von dort zum Server.

- Das lan kabel ist an einem verstärker (kein kleiner zum mal irgendwo in die Steckdose stecken) und der verstärker wiederum ist am richtigen Router angeschlossen, unmittelbar daneben.

Der verstärker ist schneller als der richtige Router, daher am verstärker angeschlossen.

Weiß nicht mehr weiter. Kann mir bitte jemand weiterhelfen?

Danke im Voraus.

Hallo,

mein Ethernet-Adapter hat sich gerade eben gedacht, es möchte nicht mehr und läuft jetzt schon ne Stunde auf ner APIPA-Adresse...

Ethernet-Adapter Ethernet:

   Verbindungsspezifisches DNS-Suffix:
   IPv6-Adresse. . . . . . . . . . . : 2a02:8070:2981:fb60:b662:c134:6689:c444
   IPv6-Adresse. . . . . . . . . . . : fd8f:1e58:d51e:0:ad41:dc33:51f4:b89d
   Temporäre IPv6-Adresse. . . . . . : 2a02:8070:2981:fb60:413a:e7f6:ad4a:7a05
   Temporäre IPv6-Adresse. . . . . . : fd8f:1e58:d51e:0:413a:e7f6:ad4a:7a05
   Verbindungslokale IPv6-Adresse  . : fe80::3e:4b37:806e:f3b4%19
   IPv4-Adresse (Auto. Konfiguration): 169.254.189.142
   Subnetzmaske  . . . . . . . . . . : 255.255.0.0
   Standardgateway . . . . . . . . . : fe80::3e37:12ff:fee2:fa37%19

Ich habe alle Treiber neu installiert etc.

Kabelfehler etc kann ich auch ausschließen, sowie andere Geräte laufen auf der LAN-Buchse prime.

Auf allen anderen Geräten funktioniert ipv4 DHCP aber...

Jetzt surfe ich gerade nur noch mit IPv6 (habe ne Fritz!Box 6690 mit Dual Stack und all dem Schnickschnack)...

Kennt das jemand?

VG

Aktuell nutze ich selbsterstellte und signierte Zertifikate für meine interne kevin.local Domain. Die Meldung 'Diese Seite ist nicht sicher' ist halt immer da. Klar, ich könnte das mit einer eigenen CA lösen, aber dann müsste ich die auf jedem Gerät eintragen, was ich nicht will. Gibt es keine schönere Lösung, bei der ich .home als Domain setzen kann, da es mit .local unter Linux ein Problem gibt? Ja, ich könnte auch DuckDNS.org nutzen, aber das finde ich schrecklich als Namen für meine Dienste.

pfsense, ipv6 dhcp server

die LAN Schnittstelle pfsense hat eine entsprechendes Präfix.ist 64 Die Schnittstelle LAN teilt den Systemen die entsprechende Prefix mi Damit bilden Sie sich ihre IP V6 Adresse Jetzt frage ich mich dieser Pool. Was steht dort für Daten drin? Beziehen sich diese Daten auf die Geräte ID Also auf die letzten 64 bits sprich den Host anteil oder auf was? Bitte ein Beispiel, damit ich das verstehe

Hallo,

ich möchte mich gerne von meinem Heimnetzwerk (frisch aktiviertes Dual Stack, 6690 JM) per VPN auf das Heimnetzwerk meines Freundes (DS-Lite, 6600) verbinden.

Er hat mir dabei eine .con Konfigurationsdatei über WireGuard geschickt.

Ich habe die Importiert, und versucht zu aktivieren.

Jedoch bricht der Verbindungsaufbau mit der Logmeldung

unable to resolve one or more DNS hostname endpoints: No such host is known.

ab.

Wie kann ich diesen Fehler beheben und kennt sich da aus ?

Wichtig:

Ich habe einem anderen Freund, der eine 5070 hat den Schlüssel testweise gegeben, und er konnte den myfritznamen problemlos in die zugehörige ipv6:port auflösen und das VPN betreten.

Ich habe mir dann von diesem Freund die [ipv6]:port geben lassen und durch den Endpunkt als hostname:port ersetzt. Die Verbindung wurde danach (zum Schein) hergestellt, jedoch kam nie eine Antwort vom VPN-Server und das Programm (war zwar "verbunden") schreibt in den Logs dazu:

[TUN] [wg_config] Handshake for peer 1 ([2a02:.......::115]:56435) did not complete after 5 seconds, retrying (try 2)

PS: Dieser andere Freund konnte den Hostname Pingen, ich nie...

Kurz und knapp.

Ich spiele ein bestimmtes Spiel und ich werde immer wieder von bestimmten Personen „off gebooted“, sei es durch DDOS Attacken oder was auch immer.

Die Leute haben meine IP Adresse und das seit längerer Zeit. Ich weiß, dass man bei dynamischen IP Adressen keine Probleme hat, da sich logischerweise die IP Adresse ändert. Meine IP Adresse ist auch dynamisch.

Jetzt kommen wir aber zum Problem. Bei mir ändern sich immer nur die letzten 2-3 Zahlen, ich weiß nicht ob das „ausreicht“ aber die „Booter“ können mein Internet trotzdem lahmlegen, obwohl sie die „alte“ IP Adresse angreifen. Ich hab bei 1&1 angerufen (mehrmals), alles mögliche gefragt aber die sagen, dass sie machtlos seien, da ich schon eine dynamische IP Adresse habe. Wie kann es sein, dass obwohl die IP Adresse sich ändert, ich immer noch gebooted werden kann?

Anbieter ist wie gesagt 1&1 und ich habe eine Fritz!box.

Bitte meldet euch wenn ihr auch WIRKLICH Ahnung von dem Thema habt.

Vielen Dank

Hallo zusammen,

ich versuche, auf meiner FritzBox 6660 Cable eine Portweiterleitung einzurichten, stoße aber auf das Problem:

"Für diese Freigabe wurden andere Ports extern vergeben als von Ihnen gewünscht."

• Gerät: Raspberry Pi
• Ziel: Zugriff auf einen Webserver via DuckDNS
• Dienste: Caddy als Reverse-Proxy (läuft auf Port 80/443), Flask-Server (läuft auf Port 8000)

1️⃣ Freigabe für Port 80 & 443 auf die interne IP des Raspberry Pi eingerichtet

2️⃣ Port 8000 nur intern genutzt (Caddy leitet an Port 8000 weiter)

3️⃣ IPv6 aktiviert & Firewall für delegierte IPv6-Präfixe geöffnet

4️⃣ Caddy richtig konfiguriert:

XXXX.duckdns.org {
    reverse_proxy localhost:8000
}

5️⃣ Caddy-Dienst neugestartet & überprüft, ob er auf 80/443 lauscht.

Wenn ich in der FritzBox Port 8000 → 443 weiterleiten will, kommt die Fehlermeldung:

"Für diese Freigabe wurden andere Ports extern vergeben als von Ihnen gewünscht."

Ich verstehe nicht, warum die FritzBox das blockt. Hat jemand eine Idee, woran das liegt?

Danke für eure Hilfe! 🙏