Warum "Auflösungsnamen der zu verwendenden DNS-Server"?

[buhtz]

Ich nutze in meiner FritzBox alternative DNS Server für IPv4 und IPv6 und gebe entsprechende IPs an.

Wenn ich dazu noch "DNS over TLS (DoT)" möchte die FritzBox "Auflösungsnamen der zu verwendenden DNS-Server".

Das Prinzip dahinter verstehe ich nicht. Und daher weiß ich auch nicht exakt, was ich da eingeben sollte.

[miwie]

Das Prinzip dahinter verstehe ich nicht. Und daher weiß ich auch nicht exakt, was ich da eingeben sollte.

Ein Domain-Name ist notwendig weil zu DoT ein Zertifikat gehört und Zertifikate für Domains vergeben werden (und nicht für IPs).
Also muss da der DNS-Name des verwendeten DoT-Servers eingetragen werden.

[cosinus]

(und nicht für IPs).

Ist zwar unüblich, gibt es aber trotzdem -> https://www.uptimia.com/de/questions/ka ... name-haben

[mat6937]

Und daher weiß ich auch nicht exakt, was ich da eingeben sollte.

Du könntest z. B. das:

Code: Alles auswählen

clean.dnsforge.de
dot.ffmuc.net
dns.digitale-gesellschaft.ch
unicast.uncensoreddns.org
dns3.digitalcourage.de

(oder gleichwertig) dort in der FritzBox eingeben.
Das schaut dann so aus bzgl. Verwendung:

Code: Alles auswählen

89.233.43.71 (DoT verschlüsselt)
49.12.223.2 (DoT verschlüsselt)
49.12.43.208 (DoT verschlüsselt)
5.9.164.112 (aktuell genutzt für Standardanfragen - DoT verschlüsselt)
185.95.218.43 (DoT verschlüsselt)
185.95.218.42 (DoT verschlüsselt)
185.150.99.255 (DoT verschlüsselt)
5.1.66.255 (DoT verschlüsselt)

Es wurde erfolgreich eine Verbindung - samt vollständiger Validierung - zu den verschlüsselten DNS-Servern aufgebaut

Diese Meldung ist eine Ereignismeldung aus dem Bereich System.
Die Meldung informiert Sie darüber, dass erfolgreich eine Verbindung - samt vollständiger Validierung - zu den verschlüsselten DNS-Servern aufgebaut wurde.

[buhtz]

Ah, OK. Es wird ein wenig klarer.
Haben den die DNS Namen irgendeinen Bezug zu den vier IP Adressen (je zwei IPv4 und IPv6) die ich angegeben habe?

Muss ich in der Namensliste die zu den IPs gehörigen DNS Namen einsetzen?

[mat6937]

Haben den die DNS Namen irgendeinen Bezug zu den vier IP Adressen (je zwei IPv4 und IPv6) die ich angegeben habe?

Nein.

Muss ich in der Namensliste die zu den IPs gehörigen DNS Namen einsetzen?

Nein, denn die/deine IPs haben mit DoT nichts zu tun.

[cosinus]

Das Prinzip dahinter verstehe ich nicht. Und daher weiß ich auch nicht exakt, was ich da eingeben sollte.

Was genau willst du denn erreichen? Erscheint dir DNS nicht sicher genug? Willst du bestimmte DNS-Abfragen nicht ermöglichen?