Best Practice: AdGuard Home & unbound als DNS-Server

[Dirk71]

Wie kann man denn die DNS bei einem Android-Smartphone eingeben? Ich habe mich an die Anleitung von AdGuard gehalten, aber wenn ich die IP-Adresssen bei DNS1 und DNS2 eingetragen habe, kommt kein Button mit dem ich die Eingaben bestätigen kann. Ich habe dann nur die Möglichkeit abzubrechen.

 

[Dirk71]

Wie kann man denn die DNS bei einem Android-Smartphone eingeben?

Um meine Frage selbst zu beantworten:

Man muss auch die Felder "IP-Adresse" und "Gateway" ausfüllen. Bei IP-Adresse die IP-Adresse des Smartphones und bei Gateway die IP-Adresse der Fritz-Box. Bei DNS1 und DNS2 trägt man zweimal dasselbe ein: die IP-Adresse des NAS.
Trotzdem scheint es bei Android nicht zu funktionieren. Werbung kommt trotzdem überall durch. Es hat eigentlich gar keinen Effekt. Beim iPhone funktioniert es gut, bei Android überhaupt nicht.

 

[mj084]

Den muss man gar nicht eingeben, man verteilt in einfach via DHCP...

Und wenn bei Android 8.8.8.8 als zweiter DNS Eintrag hinterlegt sein sollte, blockiert man diese Adresse im Router, geht sogar mit ner Fritzbox...

Vielleicht nutzt du ja auch nen privaten DNS auf den Androiden

 

[Dirk71]

Ehrlich gesagt, verstehe ich nicht, was Du hier schreibst. Den muss man gar nicht eingeben.....was denn?

Bei DNS1+2 steht zweimal dasselbe. Warum sollte ich bei DNS2 8.8.8.8 eintragen?

Außer beim WLAN habe ich sonst kein DNS eingtragen.

 

[mj084]

Ich glaube du verstehst mich nicht, bzw. was es mit DNS auf sich hat...

Ich gehe einfach mal davon aus, dass du AdGuard zu Hause via Docker verwendest oder?
Denn darum geht es hier in dem Thread.

Wenn du also via DHCP vom Router den entsprechenden DNS Server verteilen lässt, dann muss am Androiden gar nix manuell eingerichtet werden...

Und du sollst auch bei DNS2 nicht 8.8.8.8 eintragen - früher war es bei Android scheinbar so, dass als 2. DNS immer 8.8.8.8 hinterlegt war...

Du scheinst also auf dem Holzweg, wenn du händisch am Androiden die IP Einstellungen vornimmst...

Die Frage mit dem privaten DNS auf dem Androiden wurde auch nicht beantwortet...

www.dnsleaktest.com was sagt der?

 

[Dirk71]

@mj084 Ok, verstanden. Danke Dir! Ich dachte, man muss bei den Clients das DNS ebenfalls einrichten.

 

[mj084]

Nein, das steuert man alles via DHCP - musst du halt 2x bei der FritzBox richtig setzen...

So wie hier:

https://www.synology-forum.de/threads/servfail-meldungen-im-unbound-log.135323/post-1192781

 

[update-freak]

hier noch eine Eränzung wie man DNS-Umgehung (Bypassing) verhindert:
https://www.kuketz-blog.de/pi-hole-und-fritzbox-dns-umgehung-bypassing-verhindern/

 

[mj084]

Ist doch eigentlich uralt, warum es dort erst jetzt aufgegriffen wurde ist mir ein wenig schleierhaft...

 

[justkidding]

Eine Frage zu der Anleitung:
Egal, ob ich AdGuard auf einem Pi, der DS oder wo auch immer installiere im Docker laufen lasse.
Sobald das Gerät auf dem AdGuard läuft kaputt geht hat keiner mehr im internen Netzwerk Internet.
Um das zu beheben müsste es ja reichen, wenn man die Einstellungen in der FB wieder rückgängig macht bzw. einfach diesen Radiobutton

wieder setzt oder?

 

[Ronny1978]

Genau, wenn die restlichen Geräte auch die FB als DNS Server nehmen. Hast du irgendwo ein Geräte, was auch auf den Adguard zielt, müsstest du das dort auch wieder auf die Fritzbox umstellen.

Ich denke, man könnte auch 2 Adguards als Failover betreiben. Aber das habe ich noch nicht probiert. Dann wäre einer auf dem Pi (in der Fritzbox bevorzugter DNSv4 Server) und auf der DS im Docker der alternative DNS Server. Aber hier hat bestimmt schon jemand so ein Konstrukt laufen.

 

[justkidding]

Danke dir - aber außer bei der FB ist es doch bei keinem anderen Gerät notwendig direkt auf den Adguard zu zielen oder?
Wenn alle Geräte auf die FB zielen und die FB auf Adguard zielt passt es doch oder?

 

[Ronny1978]

 

[blinky911]

Gude und hallo

Ich hab jetzt alles zum Laufen gebracht ...fast. Wenn ich protonvpn aktiviere funktionieren die Sperrlisten nicht mehr. Ich habe schon die benutzerdefinierte dns eingegeben, aber dann ich keine Verbindung mehr nach außerhalb. Was kann ich da machen?
Beim iPhone ist es auch so, da kann man leider keine DNS angeben, und Netschield ist aus.

 

[Gagac]

So, ich hoffe, jemand kann mir weiterhelfen, denn ich bin mit meinem Latein am Ende. Ich schaue gerne Streams bei Crunchyroll. Meine DS ist zwecks AdGuard als DNS-Server eingerichtet. Die App funktioniert in diesem Fall allerdings nicht, sondern, nur wenn ich die vom Netzprovider bevorzugte, oder die bekannten 8.8.8.8 und 1.1.1.1 verwende. An AdGuard liegt es nicht, denn andere Apps wie Netflix, YouTube und Prime Video funktionieren wunderbar.

Gibt es in der Fritzbox eine Möglichkeit einzelne Geräte (zB Fernseher) über einen öffentlichen DNS-Server zugreifen zu lassen und alle anderen Geräte auf die Diskstation?

Ich hoffe, meine Frage passt hier hinein, denn es hat schließlich damit zu tun, dass es mit der DS als DNS-Server nicht funktioniert.

 

[maxblank]

Du kannst für bestimmte Geräte generelle Ausnahmen setzen oder im Log schauen, was geblockt wird und das dann in mühevoller Kleinstarbeit für den TV gezielt freigegeben.

Ich habe damals mit der RTL+ App irgendwann am Apple TV genervt aufgegeben.

 

[FizzyMUC]

IMHO kannst du nicht einzelne Geräte einen anderen DNS nutzen lassen. Bist du absolut sicher, dass du Crunchyroll nicht blockiert hast? Unter Filter -> Gesperrte Dienste? Und wenn dein TV zB über Hotspot vom Handy mit dem Internet verbunden ist funktioniert es problemlos?

 

[Gagac]

Nein, Crunchyroll ist nicht blockiert, funktioniert vom PC aus schließlich wunderbar. Es ist auch nicht der ganze Dienst blockiert. Nur wenn vor jedem Video die Werbung erscheinen soll, erscheint der Buffer-Ring und dann tut sich nichts mehr. Normalerweise buffert es beim Start 2-3 Sekunden und dann erscheint die Werbung. In diesem Fall buffert er 10 Minuten lang, bis dann schließlich eine Fehlermeldung erscheint.

Aber wie gesagt, am PC funktioniert es wunderbar und Werbung wird auch geblockt. Da hab ich aber auch noch den uBlock Origin zusätzlich am Laufen.

@maxblank
Das wäre zwar eine Möglichkeit, aber bei dauerndem Internetverkehr von 30+ Geräten kaum zu bewerkstelligen. Schließlich wird bei mir nur die Fritzbox als DNS-Server verteilt. Heißt, ich sehe nur die Fritzbox als Client. Das finde ich komfortabler, da ich meine DS oft in den Ruhezustand schicke.

 

[FizzyMUC]

Normalerweise buffert es beim Start 2-3 Sekunden und dann erscheint die Werbung. In diesem Fall buffert er 10 Minuten lang, bis dann schließlich eine Fehlermeldung erscheint.

In dem Fall helfen dir nur die Logs. Da würde ich dann nach deinem Client (= dein TV) filtern und mal nachsehen was da geblockt ist. Du hast ja über die Zeitangabe einen sehr engen Bereich, in dem es sich abspielen muss. Du kannst natürlich auch deinen TV einfach Whitelisten, dann wird alles durchgelassen. Dann bist du am selben Punkt, wie wenn du für den TV einen eigenen DNS einstellen würdest und den nicht über AGH laufen lässt...
Dafür unter Einstellungen -> Client Einstellungen einen persistent client anlegen (deinen TV, idealerweise hat der also ne feste IP) und dort die Häkchen entsprechend setzen (also nicht nach Filtern sperren und nicht die globalen Einstellungen nutzen).

 

[plang.pl]

Dafür müsste man aber den TV temporär direkt auf den AdGuard zeigen lassen, damit man nicht nur die Fritte sieht. Ausnahmen im AdGuard ist mir der Methode Fritte als primärer DNS auch raus.
Bleibt nur herauszufinden, welche Domain der TV zusätzlich zu den anderen Clients braucht oder den TV auf einen anderen DNS-Server (manuell am Gerät) einstellen.