Thema "Betreff: Reverse DNS bei IPv6" in Archiv_Internet-Geräte

Reverse DNS bei IPv6

schoeli — Wed, 09 May 2018 13:30:40 GMT

Hallo.

Ich benötige einen Reverse DNS Eintrag bei einem IPv6 Präfix. Allerdings nützenmir die vorgegebenen ersten fünf Adresse aus dem Präfix herzlich wenig, da ich diese nicht nutze und mein MailServer eine gänzlich andere Adresse hat.

Weiß jemand, ob die Möglichkeit besteht, auch bestimmte IPv6 Adressen eintragen zu lassen? Alles andere erscheint mir unsinnig..

EDIT: Board angepasst.

Betreff: Reverse DNS bei IPv6

seelo2010 — Wed, 09 May 2018 13:17:16 GMT

Eigentlich sollte es im Kundencenter selbständig hinterlegbar sein.

Betreff: Reverse DNS bei IPv6

schoeli — Wed, 09 May 2018 13:30:59 GMT

Leider nur die ersten fünf aus den Adressbereich auswählbar

Betreff: Reverse DNS bei IPv6

seelo2010 — Wed, 09 May 2018 19:18:32 GMT

Was spricht gegen eine Adresse aus den ersten Adressen?

Re: Reverse DNS bei IPv6

SebastianSe — Fri, 11 May 2018 08:20:48 GMT

Hallo schoeli,

ich schließe mich der Frage von seelo2010 an. Bitte gib uns noch ein paar Infos.

Viele Grüße

Sebastian

Re: Reverse DNS bei IPv6

schoeli — Sat, 12 May 2018 16:14:59 GMT

Hallo und sorry für die verspätete Rückmeldung, war ein paar Tage "offline".

Vielen Dank für das gezeigte Interessen und die gezielten Nachfragen. Um mein "Problem" zu schildern und mich möglichst verständlich auszudrücken, möchte ich etwas weiter ausholen und erklären, worum es mir geht. Eines vorneweg: Ich habe bislang kaum Erfahrung und nur rudimentäres Wissen über IPv6. Also..

Ich habe bei KD/Vodafone eine Feste IPv4 Adresse, Business Tarif. Ich betreibe hinter der KD FritzBox einen Server (an LAN 1 angeschlossen). Auf meinem Server habe ich verschiedene Anwendungen laufen, u. a. einen MailServer, mit welchem ich für mehrere Domains E-Mails empfange.

Ich kann über die feste IPv4-Adresse (meinname.de) auf das Webinterface meines Servers aus dem Internet problemlos zugreifen, auch bei den anderen Anwendungen funktioniert die feste IPv4-Adresse einwandfrei, ich habe hierzu einfach die erforderlichen Ports in der FritzBox an meinen Server weitergeleitet, alles bestens.

Da ich bei meinem MailServer den HostName mail.meinname.de angegeben habe, habe ich ebenfalls eine SubDomain mit dem Namen mail.meinname.de eingerichtet und dort einen A-Eintrag zu meinem Server (Feste IP-Adresse der FritzBox) gesetzt. Ebenso habe ich den MX-Eintrag für meinen Host (mail.meinname.de) gesetzt.

Bei KD/Vodafone habe ich dann einen ReverseDNS Eintrag für die IPv4 Adresse vorgenommen, d. h. den Hostname/dieSubDomain mail.mainname.de eingetragen und den vorgegebenen TXT-String bei der SubDomain eingetragen; über Nacht der Abgleich, alles übernommen, passt! Bei Portalen wie "mail-tester.com" habe ich 10/10 möglichen Punkten, klappt alles. Einzige Ausnahme: Bei Microsoft (hotmail etc.) lande ich dennoch im SPAM Ordner, warum auch immer. Wenn hier jemand einen Ansatz hat, sehr gern (über die üblichen Links klappt es allerdings nicht, ausführlich getestet).

Nun aber zu meinem Hauptproblem: Ich möchte einen ReverseDNS Eintrag auch für IPv6 vornehmen, da diese Adressen meines Wissens nach immer mehr zuerst abgefragt werden und ich fit für die Zukunft sein möchte. Hier mein (gescheitertes) Vorgehen:

Auf der Seite von KD/Vodafone kann ich nur die ersten 5 Adressen aus meinem Präfix auswählen, ich vermute mal dass das Präfix fest ist und sich folglich nicht mehr ändert). Dann habe ich, wie auch bei IPv4, meinen Hostname (mail.meinedomain.de) eingetragen und auf der entsprechenden SubDomain bei den DNS-Einstellungen wieder den TXT-String gesetzt. Abgleich über Nacht - Eintrag gesetzt. Soweit so gut (oder auch nicht..;-).

Nun geht es um die Eintragung der IPv6-Adresse im AAAA-Feld der DNS-Einstellungen meiner Subdomain mail.meinedomain.de). Ich habe zuerst bei meiner FritzBox die identischen Ports in der Firewall für IPv6 an meinen Server (MailServer) weitergeleitet. Ja, ich weiß, IPv6 wird direkt ans Gerät gerichtet, freigeben musste ich die Ports dennoch. Hier wird mir dann eine IPv6-Adresse angezeigt, die meines Wissens nach von der FritBox generiert wird (setzt sich u. a. aus der Mac-Adresse des Geräts (Server) zusammen) und über welche ich problemlos meinen Server über das Internet erreichen kann. DIESE IPv6-Adresse habe ich dann beim AAAA-Eintrag meiner SubDomain mail.meinedomain.de gesetzt. Ergebnis bei Online-Tests: "No DNS-Server found", oder "Reverse DNS not found"!

Nach mehrmaligen Versuchen, einen kompetenten Ansprechpartner bei KD/Vodafone an die Strippe zu bekommen, der sich mit Reverse DNS auskennt und mir erklären kann, was das Problem ist, hatte ich zum Schluss jemanden dort erreicht, der scheinbar wirklich Ahnung hatte. Allerdings war er mir keine große Hilfe, da ich nicht richtig verstanden habe, was ich nun tun soll. Sinngemäß sagte er mir, dass die Sache so nicht funktionieren könne, da die FritzBox einen Router integriert habe, dieser eine interne IPv6 Adresse generieren und diese folglich nicht mit der vorgegebenen IPv6-Adresse (5 aus dem Präfix) korresponidiere. Hier bot er mir zwei Lösungswege an:

1. Reines Kabelmodem, da dort die IPv6-Adresse automatisch passe und kein weiterer Handlungsbedarf bestehe. Da ich allerdings mehrere Telefonleitungen benötige, fällt diese Option für mich aus.

2. Die Adress-Vergabe über den DNS-Server meines Servers laufen lassen. Gut, aber wie? Ich habe INTERN bereits den DHCP-Server meines Servers laufen (bei FritzBox folglich ausgeschaltet) und für die Adressvergabe im lokalen Netz ebenso einen DNS Server auf meinem Server laufen. Das klappt auch soweit prima.

Fragen zu 2.:

1. Welche IPv6-Adresse gebe ich ein, muss dass dann eine der ersten 5 aus meinem Präfix sein? Und wenn nicht, welche dann? (Und warum dann die Adressvorgaben von KD/Vodafone?)

2. Falls 1. Frage ja: die IPv6, die derzeit von der FritzBox generiert wird, beinhaltet ja die MAC-Adresse meines Servers. Wenn ich diese ändere - hier auch die Antwort zu der Frage, warum ich nicht eine der fünf vorgegebenen Adressen nutze - scheint das Probleme zu geben. Ich habe zu Testzwecken das einfach mal bei der FritzBox versucht, mit dem Ergebnis, dass ich bei dem Versuch, erforderliche Portfreigaben einzutragen, Fehlermeldungen bekam..

3. Falls 1. Frage ja: Wie sähen die Einstellungen da insgesamt aus? Beispielkonfiguration?

4. Muss ich dann auch IPv4 über den DNS-Server meines Servers laufen lassen?

5. Was muss ich bei den Einstellungen in der FritzBox ändern?

Ihr seht, Fragen über Fragen. Ich würde mich sehr freuen, von euch einen Lösungsweg aufgezeigt zu bekommen, je ausführlicher, desto besser.

Ich hoffe, meine Problematik ausreichend verständlich aufgezeigt zu haben und freue mich auf eure Beiträge.

Herzlichst

schoeli

Re: Reverse DNS bei IPv6

Skywalker11 — Wed, 16 May 2018 23:45:01 GMT

Selbes Problem, dass nur 5 Adressen vergeben werden können: https://forum.vodafone.de/t5/Internet-Telefon-TV-%C3%BCber-DSL/IPv6-PTR-Eintrag/m-p/1663995/highlight/false#M19144

Betreff: Reverse DNS bei IPv6

seelo2010 — Thu, 17 May 2018 04:24:04 GMT

Warum vergibt ihr dem Server(n) nicht einfach eine der IPv6 Adressen fest?

Betreff: Reverse DNS bei IPv6

Skywalker11 — Thu, 17 May 2018 18:40:41 GMT

Siehe Link zu meinem Post: Ich habe eine separate Firewall, die per Prefix-Delegierung eines der anderen /64-Präfixe erhält. Das erste Präfix, das die 5 Adressen enthält, für die PTR-Einträge zugewiesen werden können, ist fest der FritzBox zugewiesen. Da es sich auch nicht ändern lässt, kann ich diese nicht für meine Server nutzen.

Betreff: Reverse DNS bei IPv6

seelo2010 — Thu, 17 May 2018 19:14:35 GMT

TE hat zumindest bisher nicht geschrieben, dass er einen weiteren Router verwendet.
Kann aber auch bei Dir eigentlich nur davon abraten, dadurch erhälst du mit der zweiten Router auf IPv4 Ebene ein doppeltes NAT. Aber aufgrund der nicht Verfügbarkeit von alternativen, habe ich da auch nicht wirklich eine passende Lösung.

Betreff: Reverse DNS bei IPv6

schoeli — Thu, 17 May 2018 19:29:35 GMT

Ich versuche das mit der IPV6 Vergabe beim Server gerade, Gibt noch Probleme mit der FritzBox. Wenn ich da ebenfalls den Identifier anpassen will, bekomme ich beim Versuch einer Portfreigabe für IPv6 eine Fehlermeldung (Fehlercode 1). Auch werden nicht alle Ports für IPv6 tatsächlich weitergeleitet, obwohl diese „grün“ angezeigt werden; habe mal einen Portscanner laufen lassen. Wende mich hierzu mit AVM in Verbindung setzen und mich dann wieder melden.
Gruß
schoeli

Betreff: Reverse DNS bei IPv6

schoeli — Thu, 17 May 2018 19:31:08 GMT

P. S. Ich verwende nur einen Router

Betreff: Reverse DNS bei IPv6

Tobias — Tue, 22 May 2018 07:33:40 GMT

Hey,

sag uns dann Bescheid, was Du für Infos von AVM bekommen hast 🙂

Tobias

Betreff: Reverse DNS bei IPv6

schoeli — Sun, 14 Jul 2019 14:05:52 GMT

Hallo.

Hier die Antwort von AVM:

22. Mai, 16:52 CEST

Guten Tag Herr xxx,

vielen Dank für Ihre Geduld.

Nach Rücksprache mit meinen Kollegen muss ich Ihnen mitteilen, dass die manuelle IPv6-Adresszuweisung so bisher noch nicht in der FRITZ!Box implementiert ist, wie man es von der IPv4-Adresszuweisung kennt.

Als Workaround für Sie: Es sollte funktionieren, wenn Sie den IPv6-DHCP-Server der FRITZ!Box deaktivieren und das Gerät manuell einrichten (statische IPv6-Adresse einrichten). Dann sollte die FRITZ!Box diese Einstellungen des Endgerätes übernehmen und Sie dann die Konfiguration vervollständigen können. Sie müssen im Endgerät halt konfigurieren, dass im Host-Anteil lediglich die ::1 übermittelt wird.

Im Zuge der anstehenden Überarbeitungen und Funktionserweiterungen im IPv6-Bereich zukünftiger FRITZ!OS-Versionen kann dies evtl. realisiert werden.

Ich habe Ihre Anfrage deswegen gerne als Verbesserungsvorschlag an unser Produktmanagement weitergeleitet.

Bei der Weiterentwicklung unserer Produkte stehen die Wünsche und Bedürfnisse unserer Kunden stets im Mittelpunkt. In der Vergangenheit konnten wir bereits zahlreiche Verbesserungsvorschläge umsetzen, nicht selten schon mit dem nächsten Update.

Weitere Anregungen und Verbesserungsvorschläge zu FRITZ!-Produkten können Sie uns künftig auch gerne über das Feedback-Formular auf unserer Internetseite senden.

Freundliche Grüße

Naja, so richtig geholfen hat mir das jetzt nicht..

Edit: Bitte keine personenbezogenen Daten öffentlich posten - vielen Dank.

Betreff: Reverse DNS bei IPv6

Tobias — Fri, 25 May 2018 07:41:24 GMT

Hey schoeli,

hmm, tut mir leid. Ich wüsste nicht, was wir noch tun können.. 😞

Tobias