Problema con Fritzbox, Wi-Fi & DNS

Loll3r · 2020-10-11T13:27:46+00:00

Salve ragazzi ho un problema che mi attanaglia in questi giorni. Praticamente ogni tanto il mio telefono ha problema nel connettersi correttamente tramite w...

ermanno

Loll3r se hai uno smartphone xiaomi, dalle impostazioni aggiuntive del wifi, disabilita sia l'assistente wifi sia la modalità scambio dati.

Loll3r

ermanno Ho un Samsung, vale lo stesso?

[cancellato]

Loll3r intendi dire: che nel campo numerico debba inserire ad esempio un dns google

Nel campo numerico dei DNS IPv4 conviene mettere due sistemi DNS diversi, la combinazione che preferisci. Se nelle impostazioni DoT metti solo fqdn, la prima risoluzione dovranno farla con i DNS normali, solo quando hanno l'IP del server DoT poi potranno usarlo direttamente. Se metti gli IP possono saltare questo passaggio.

Il problema che sembri avere è che non sempre i DNS DoT che vorresti usare rispondono in tempo, e quindi passa agli altri. Il Fritz può fare una cattura del traffico in formato pcap, da lì si vedrebbe cosa succede, ma richiede un po' di dimestichezza con Wireshark e i protocolli di rete.

Loll3r

[cancellato] Li conosco, ma purtroppo non li so usare D:
Quindi anziché usare sostanzialmente il dns a livello "letterale" come one.one.one.one conviene usare direttamente 1.1.1.1 e stessa cosa li applico agli altri DNS?
Un'altra cosa l'utente @juststupid mi ha detto di spegnere il controllo del certificato (magari era quello che rallentava il tutto?) e il fallback l'ho disattivato, lascio tutto così oppure riattivo?

ermanno

Loll3r se hai quelle voci disabilta, fai dei test , io ho risolto così.
in pratica il telefono si disconnetteva di continuo. (come router ho un fritz 7530)

[cancellato]

Loll3r Quindi anziché usare sostanzialmente il dns a livello "letterale" come one.one.one.one conviene usare direttamente 1.1.1.1 e stessa cosa li applico agli altri DNS?

Se supporta gli IP direttamente, e il server DoT/DoH ha certificati che comprendono gli IP IMHO conviene. Però appunto perché DoT/DoH si basano sui certificati TLS, se il certficato non contiene anche l'IP devi usare l'fqdn, o il server non sarà usato perché il certificato non sarà ritenuto valido.

Loll3r

ermanno Non trovo questa funzione, quindi non saprei sinceramente.
Ad ogni modo il telefono non si disconnette completamente, ma insieme al logo del wi-fi appare accanto il punto esclamativo come "Internet non disponibile"

Loll3r

[cancellato] Ho provato ad inserire direttamente "https://1.1.1.1/" nella casella di testo, il fritzbox mi dà errore e mi dice di inserire un indirizzo server valido

[cancellato]

Loll3r
Metti solo 1.1.1.1, senza https:// tra l'altro il Fritz usa DoT che non usa HTTP.

Loll3r

[cancellato] Stesso errore purtroppo

[cancellato]

Loll3r

Allora non lo supporta, solo fqdn. Devi quindi assicurarti che i DNS impostati sopra siano in grado di risolvere i fqdn impostati sotto.

Loll3r

[cancellato] Come faccio a capire che il DNS sopra può risolvere quelli sottostanti?

Loll3r

Questa è la situazione attuale

[cancellato]

nslookup in Windows, dig in Linux

Sono utility a riga comando che ti permette di fare query DNS, anche cambiando al volo il server da utilizzare senza cambiare le impostazioni della connessione di rete. Es:

E:\Temp>nslookup
Default Server:  dns.home.lan
Address:  192.168.200.247

> one.one.one.one
Server:  dns.home.lan
Address:  192.168.200.247

Non-authoritative answer:
Name:    one.one.one.one
Addresses:  2606:4700:4700::1001
          2606:4700:4700::1111
          1.0.0.1
          1.1.1.1

> server 208.67.222.222
Default Server:  resolver1.opendns.com
Address:  208.67.222.222

> one.one.one.one
Server:  resolver1.opendns.com
Address:  208.67.222.222

Non-authoritative answer:
Name:    one.one.one.one
Addresses:  2606:4700:4700::1111
          2606:4700:4700::1001
          1.1.1.1
          1.0.0.1

Da usare ogni volta che hai problemi con i DNS per fare diagnostica.

Loll3r

[cancellato] Dovrebbe funzionare tutto correttamente, giusto?

Server predefinito:  fritz.box
Address:  192.168.178.1

> one.one.one.one
Server:  fritz.box
Address:  192.168.178.1

Risposta da un server non autorevole:
Nome:    one.one.one.one
Addresses:  2606:4700:4700::1111
          2606:4700:4700::1001
          1.1.1.1
          1.0.0.1

> security-filter-dns.cleanbrowsing.org
Server:  fritz.box
Address:  192.168.178.1

Risposta da un server non autorevole:
Nome:    security-filter-dns.cleanbrowsing.org
Address:  185.228.168.9

> dns-tls.qis.io
Server:  fritz.box
Address:  192.168.178.1

Risposta da un server non autorevole:
Nome:    dns-tls.qis.io
Addresses:  2001:1890:140c::159
          12.159.2.159

> dns.quad9.net
Server:  fritz.box
Address:  192.168.178.1

Risposta da un server non autorevole:
Nome:    dns.quad9.net
Addresses:  2620:fe::9
          2620:fe::fe
          149.112.112.112
          9.9.9.9

> 208.67.222.222
Server:  fritz.box
Address:  192.168.178.1

Nome:    resolver1.opendns.com
Address:  208.67.222.222

[cancellato]

Loll3r

Direi di sì. Quando hai problemi e vedi dei fallback controlla che sia tutto risolto correttamente. Non so cosa ci sia disponibile su Windows per testare DoT direttamente, senza passare per il Fritz.

Okkio solo che nell'ultima query hai messo direttamente un IP - cosa che serve a poco a meno che non stai cercando di risalire da un IP al nome host associato (ma bisognerebbe fare una query PTR). Quello che avevo fatto io era cambiare il server DNS usato. Per cambiare server DNS la sintassi è:

server <ip o nome host dns>

Loll3r

[cancellato] Per ora sta andando tutto bene, non credo ci sia il rischio di un fallback visto che non è attivo tra le opzioni, quindi al massimo cadrà completamente. L'unica cosa che ho potuto notare è che il modem è passato dal DNS 1.1.1.1 al 1.0.0.1 (sempre cloudflare ovviamente) è un segnale negativo, oppure tutto nella norma?

[cancellato]

Loll3r

È possibile che 1.0.0.1 sia più scarico e risponda prima di 1.1.1.1 dove punta la maggior parte degli utenti, quindi il Fritz è possibile che dopo un po' lo preferisca.

hento

Anche io ho avuto un paio di settimane fa diversi problemi coi dns criptati di Cloudflare con TIM FTTC 200 (fritz 7530 master della rete mesh, 7490 come base wifi e dect collegato via lan), tanto da tornare sui dns nativi del provider ed impostando DNS over HTTPS sul browser (firefox e thunderbird): da allora nessun problema.

Loll3r

Ciao ragazzi!
Il problema che prima si manifestava regolarmente sembra che non si ripresenti più.
A questo punto penso che il problema fosse causato dall'opzione: "Forzare un controllo del certificato per la risoluzione crittografata dei nomi in Internet" questo probabilmente faceva tardare la risposta, causando il fallback e questi cambi repentini di DNS, mandava in confusione i dispositivi.

[cancellato]

Loll3r A questo punto penso che il problema fosse causato dall'opzione: "Forzare un controllo del certificato per la risoluzione crittografata dei nomi in Internet"

Usare DoH/DoT senza verifica dei certificati però significa eliminare la sicurezza del meccanismo. La connessione è sì cifrata, ma non sai con chi stai parlando effettivamente. Diventa possibile fare DNS hijacking fornendo un certificato non valido. Quell'opzione è lì ad esempio se usi un server interno con certificato self-signed o da una CA non nota al Fritz - e sarebbe di gran lunga preferibile aggiungere la CA al Fritz e mantenere la verifica del certificato.

« Pagina precedente Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile