Watchdog meldet keine Internetverbindung

[jmaus]

Mag sein das es "geht", trotzdem macht es DNS Abfragen auf Grund des Verschlüsselungsoverheads unnötig langsamer.

Und solange der Root-DNS nicht unter deiner eigenen Kontrolle ist bringt die Verschlüsselung IMHO ohnehin nicht viel, denn dein Provider kann dir trotzdem weiterhin andere Dinge unterjubeln oder registrieren wie oft du am Tag DNS Abfragen an Pornoseiten stellst

[roe1974]

Solche DNS (Porno & Co) Anfragen fangen meine lokalen Pi-Holes (primary, secondary) im LAN bereits ab

[LibertyX]

Mag sein das es "geht", trotzdem macht es DNS Abfragen auf Grund des Verschlüsselungsoverheads unnötig langsamer.

Und solange der Root-DNS nicht unter deiner eigenen Kontrolle ist bringt die Verschlüsselung IMHO ohnehin nicht viel, denn dein Provider kann dir trotzdem weiterhin andere Dinge unterjubeln oder registrieren wie oft du am Tag DNS Abfragen an Pornoseiten stellst

Den Root-DNS kann man sich aussuchen und es gibt da auch durchaus welche mit No-Logging Policy etc. und mit Verschlüsselung kann auf jeden Fall dazwischen mal keine mitlesen (z.B. ISP usw.).

Und mein Pi-hole mit unbound und DoT ist nicht merklich langsamer.

[jmaus]

Solche DNS (Porno & Co) Anfragen fangen meine lokalen Pi-Holes (primary, secondary) im LAN bereits ab

Kein Problem, dann schalten deine Kinder halt das WLAN für die 10 Minuten ab und schauen über LTE&Co das was sie gerne hätten und merken sich für die Zukunft eben im Hinterstübchen das Papa da ein wenig verklemmt ist

[roe1974]

Naja ... für meine Geräte gelten immer andere Regeln *ggggggggggggggggggggg*

[zophyreus]

Hi Leute,

ich halte DOT/DOH/DNSSEC für sinnvoll, allein schon wegen DNS Spoofing und No Logging Policies.
Das ist aber nur meine persönliche Meinung und ich möchte hier niemanden zu Nahe treten.

Falls es jemanden interessiert, hier ein Link zu dem Thema aus der vorletzten c't:
https://www.privacy-handbuch.de/handbuch_93d.htm
Dort wird übrigens behauptet, dass die Cloudfare Server (1.1.1.1) schneller sind als Google....

Ich habe dem Raspi jetzt eigene Nameserver gegeben und nicht mehr meine Fritzbox.
Bisher keine Probleme mehr...

Was ich nicht verstehe ist warum nur der Raspi
mit der Fritzbox und DOT Probleme hat...

Vielen Dank für eure Hilfe
Simon.

[LibertyX]

Was ich nicht verstehe ist warum nur der Raspi
mit der Fritzbox und DOT Probleme hat...

Betrifft nicht nur den Raspi, hatte mit meinem Pi-hole enorm Probleme als ich die Fritte noch als Upstream DNS mit DoT verwendet habe, daher jetzt unbound als upstream.

Dort wird übrigens behauptet, dass die Cloudfare Server (1.1.1.1) schneller sind als Google....

Schneller ja, aber das mit dem No Logging hmm naja nee

[zophyreus]

Schneller ja, aber das mit dem No Logging hmm naja nee

Deswege benutze ich ja auch kein Cloudfare

[Frank.Ov]

Hallo Zusammen,

ich muss das Thema nochmal rauskramen.
Seit dem Update auf 3.55.5.20201226 pop bei mir die "Alarmmeldung":

WatchDog-Alarm ausgelöst - No internet connection detected

auf.

Bei mir läuft RaspberryMatic auf einem Thinkerboard.
Bisher seit einigen Versionen fehlerfrei.

Auf der Fritze ( und auch in der Raspimatic ) habe ich die DNS-Server quad9, quad1, quad8, den CCC ( und auch den Provider-DNS ) versucht - keine Änderung.
Ping auf 8.8.8.8 und google.com funktioneren soweit ...

Woraan kanns noch liegen ?
Gibts ein Workaround ?

Danke & Viele Grüße
Frank

[LibertyX]

DoT auf der Fritte aktiviert?