Configurare DNS over TLS su Fritz

adkilo Con le ultime versioni del Fritz di problemi non ne ho mai avuti, ti consiglio innanzitutto di aggiornareall'ultima versione, quindi di mettere qualche riga in più con quelli di Google e CloudFlare, giusto in caso di backup con le seguenti: dns.google e 1dot1dot1dot1.cloudflare-dns.com.
Considera anche la distanza/ping di dove si trova Quad9, ad esempio dall'E-R con TIM è troppo lento per averlo come primario.

adkilo Per verificare che effettivamente la connessione ai DNS sia sicura quali strumenti utilizzate voi?

Puoi usare https://1.1.1.1/help

Filippo94
Sì usavo anch'io l'help di Cloudflare e un altro sito. La cosa è strana... in pratica il Fritz mi funzionava in teoria in DoT, ma controllando su quei siti ricevevo un DNS non sicuro, con DNSSEC attivo, ma senza l'uso di TLS... poi dopo un po' mi salta e controllando su Fritzbox mi riportava solo i DNS non criptati (e di conseguenza il resolver DNS non funzionava, dato che avevo disabilitato il fallback).
Mi chiedo se possa esserci qualche problema di configurazione di rete.
Il fatto è proprio che non vorrei usare Google e Cloudflare, per una questione di privacy (anche se su quad9 è difficile avere la certezza assoluta della reale anonimizzazione dei log, si deve comunque andare a fiducia).

Ho provato e ottengo questi valori
DNS ISP - 4ms
Google DNS - 8ms
DNS Quad9 - 18ms

Dici che il problema potrebbe essere questo? In modalità non criptata non noto comunque problemi particolari rispetto ai DNS del provider, ovviamente molto veloci.

Tomsel82
Non vorrei scrivere una sciocchezza ma guardando sul loro sito non sono del tutto sicuro che sia possibile utilizzare DoT per la versione filtrata per la famiglia... parlano solo di DoH.

adkilo Per verificare che effettivamente la connessione ai DNS sia sicura quali strumenti utilizzate voi?

fai il test esteso su dnsleaktest.com
io uso quad9 DOT (versione senza filtri con .10 finale) ed esce namex consorzio, questo probabilmente per via del fatto che avendo io Tiscali, viene sfruttato il peering al namex di Roma

adkilo è instabile (salta la connessione ai DNS, vengono ripristinati quelli non criptati) e non credo funzioni in realtà

hai provato a disattivare "consentire fallback"?

hento
Ciao sì avevo tolto la spunta, infatti poi ricevevo un NXDOMAIN su ogni sito quando andava in blocco.
Nel tuo caso se fai un test su https://1.1.1.1/help cosa vedi?
Mi viene il sospetto che nel tuo caso funzioni perché usi la versione con DNSSEC disattivato.

In serata faccio qualche prova.

PS.
Nel mio caso ricevevo una sfilza di 4-5 IP tedeschi o olandesi (presumo per via dell'IP anycast)... comunque mi sembra strano che tu veda l'IP italiano, non ce ne sono se non erro nella loro rete, ma non sono esperto.

adkilo no, segue l’ordine (quello più in alto come principale e a seguire quelli sotto in caso di problemi, per poi tornare al principale, con calma, quando torna a funzionare)

Tomsel82 vorrei attivare DNS over TLS e uso i dns di cloudflare family

Prova a vedere qui: https://developers.cloudflare.com/1.1.1.1/1.1.1.1-for-families?_ga=2.200162603.40948388.1632753458-1876616168.1632753458

adkilo Nel tuo caso se fai un test su https://1.1.1.1/help cosa vedi?

https://1.1.1.1/help#eyJpc0NmIjoiTm8iLCJpc0RvdCI6Ik5vIiwiaXNEb2giOiJObyIsInJlc29sdmVySXAtMS4xLjEuMSI6IlllcyIsInJlc29sdmVySXAtMS4wLjAuMSI6IlllcyIsInJlc29sdmVySXAtMjYwNjo0NzAwOjQ3MDA6OjExMTEiOiJObyIsInJlc29sdmVySXAtMjYwNjo0NzAwOjQ3MDA6OjEwMDEiOiJObyIsImRhdGFjZW50ZXJMb2NhdGlvbiI6IkZDTyIsImlzV2FycCI6Ik5vIiwiaXNwTmFtZSI6Ildvb2R5TmV0IiwiaXNwQXNuIjoiNDIifQ==

(il nome dell'AS42 woodynet mi fa sorridere.)

adkilo Grazie, quindi in realtà non dovresti essere sotto DoT... ma è attendibile?

precisazione: il test di prima è stato fatto da iphone.

• rifacendo il test da computer coi soli DNS di Tiscali), i risultati sono inequvocabili;
• riattivando DOT, esce invece Namex Consorzio...

Filippo94 adkilo no, segue l’ordine (quello più in alto come principale e a seguire quelli sotto in caso di problemi, per poi tornare al principale, con calma, quando torna a funzionare)

Ho provato a testare così e come immaginavo il Fritzbox mi usa SEMPRE i DoT di Cloudflare. Ho provato riavviando e e usando dispositivi diversi, ma finisce sempre per essere scelto il DoT di Cloudflare.
Con quad9 mi va a singhiozzo, purtroppo... testandolo con 1.1.1.1/help mi dice sempre che no è attivo DoT, mentre quando utilizza il DoT di Cloudflare, me lo rileva come attivo: questo avviene perché è affidabile solo nel rilevare la connessione tramite DNS cloudflare?
Ci sono altri metodi per verificare che DoT sia effettivamente attivo?