DNS Probleme: swisscom.ch wird bei gewissen DNS Providern nicht mehr resolved

samuel.t

Hallo

Ich habe seit ein paar Tagen ein seltsames Verhalten bei mir Zuhause. Wohlgemerkt - bis vor wenigen Tagen funktionierte alles wie es sollte.

Das Problem: swisscom.ch und deren Sub-Domains sind bei mir im Netzwerk nicht mehr erreichbar. Swisscom-TV zeigt sporadisch eine Meldung an "Keine Internet-Verbindung", funktioniert aber sonst. Die InternetBox meckert dass etwas mit den DNS Einstellungen nicht in Ordnung sei. Ein Ping auf swisscom.ch funktioniert nicht. Alle anderen Seiten die ich sonst tagtäglich besuche funktionieren einwandfrei. Ich nehme an, die Swisscom-TV und InternetBox Meldungen sind ein Resulat vom ersten Problem (wahrscheinlich pingt irgend ein Service hie und da Swisscom, und wenn keine Antwort kommt, wird das als disconnected interpretiert).

Mein Setup: Seit mehreren Jahren betreibe ich ein Pi-Hole. Als Upstream DNS steht dort dns.watch und nicht die Server von Swisscom.

Mein Vorgehen: Wenn ich die Swisscom DNS wieder eintrage in der InternetBox (oder auch auf dem Pi-Hole), dann funktioniert alles wie gehabt.

Ist jemand anderem selbiges oder ein ähnliches Verhalten ebenfalls aufgefallen? Warum lösen die DNS Server die Domain von Swisscom nicht mehr auf?

Evtl. habt ihr auch noch Vorschläge, wie ich weiter debuggen kann.

Vielen Dank für eure Beiträge und Hilfe.

(Edit: Im Anhang noch ein paar Screenshots.)

samuel.t

Je länger je mehr habe ich das Gefühl, dass Swisscom, aus welchen Gründen auch immer, bei einigen DNS Anbietern auf einer Art Blacklist gelandet ist. Anderst kann ich es mir nicht erklären.

POGO 1104

Nutze auch seit >1 Jahr ein Pihole. Als Primary DNS den vom Pi-hole und als Secondary den Quad 9

Alles läuft problemlos.

Hab auch schon bei Bekannten die Primary und Secondary DNS von OpenDNS (Family Shield) eingetragen. Funktioniert absolut problemlos

hed

@samuel.t

Ich habe die Swisscom-DNS sogar aus der IB verbannt und verwende dort nur 1.1.1.1 und 9.9.9.9 und das funktioniert problemlos und sehr performant.

samuel.t

danke.

swisscom dns sind bei mir auch inexistent, weder sind sie noch auf der ib eingetragen noch auf dem pi-hole als upstream dns.

1.1.1.1 ist cloudflare, und dort resolved er swisscom.ch korrekt.

aber zB bei dns.watch - da geht bei mir nichts (mehr), swisscom.ch nicht erreichbar.

keine ahnung was los ist bei mir…

netztier

@samuel.t schrieb:

keine ahnung was los ist bei mir…

Probier's mal mit dig auf der Kommandozeile des Raspi. Mit dem kannst du DNS-Anfragen "von Hand schnitzen" und zielgerichtet absetzen, z.B. so, zu den beiden DNS-Resolvern von dns.watch.

# dig @84.200.70.40 A swisscom.ch.

# dig @84.200.70.40 AAAA swisscom.ch

# dig @84.200.69.80 A swisscom.ch
# dig @84.200.69.80 AAAA swisscom.ch

Das gibt bei mir immer einen Timeout - sowohl von den Raspis zu Hause aus, als auch von einem Host bei einem deutschen Hoster aus.

Entweder dns.watch will keine Anfragen nach swisscom.ch beantworten, oder deren Resolvers kommen nicht zu den Swisscom-DNS durch und kriegen keine Antworten von dort - und lassen den Client in ein (zu) langes timeout laufen, statt innert vernünftiger Zeit ein SERVFAIL zurückzugeben.

Spannenderweise aber nicht für bluewin.ch, oder wingo.ch da antworten beide Resolver von dns.watch sofort.

Ich würde mal ein Support-Ticket bei dns.watch aufmachen, mit der Frage ob und warum ihre Server augenscheinlich Mühe haben, antworten für swisscom.ch zu liefern.

samuel.t

danke @netztier, genau die tipps die ich brauche.

dns.watch hat keinen offiziellen support, werde aber mein glück bei der angegeben e-mail adresse versuchen.

spannend ist auch, dass swisscom.ch bei der digitalen-gesellschaft (mein zweiter upstream dns) ebenfalls nicht resolved - da hatte ich wirklich einfach pech. ich nehme aber an, dass wenn ich noch weiter suchen würde, es noch andere dns anbieter gibt, die swisscom.ch ebenfalls nicht mehr resolven.

ich find's einfach komisch, dass das jahrelang gut funktioniert hat und jetzt ist plötzlich fertig damit? da muss swisscom doch teilweise eine mitschuld haben?

gasoo

Die DNS der Digitalen Gesellschaft sind nur via DoT / DoH nutzbar, soweit ich das sehe.

Die Internetbox unterstützt das nicht, soweit ich weiss.

Wie das auf dem PiHole bei dir ist, kann ich nicht sagen, da es dort viele Möglichkeiten gibt, das ganze zu konfigurieren.

Via Standard DNS:

[user@workstation ~]$ dig @185.95.218.42 swisscom.ch

; <<>> DiG 9.18.5 <<>> @185.95.218.42 swisscom.ch
; (1 server found)
;; global options: +cmd
;; connection timed out; no servers could be reached

Via DoT:

; <<>> DiG 9.18.5 <<>> @185.95.218.42 swisscom.ch +tls
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 52857
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;swisscom.ch.			IN	A

;; ANSWER SECTION:
swisscom.ch.		3600	IN	A	195.186.210.170

;; Query time: 76 msec
;; SERVER: 185.95.218.42#853(185.95.218.42) (TLS)
;; WHEN: Sat Sep 24 22:54:06 CEST 2022
;; MSG SIZE  rcvd: 56

Tux0ne

Watch DNS scheint Probleme mit dem Zugriff auf dns(1-3).swisscom.com zu haben.
Man kann die Auflösung zwar kurzfristig mit einer Auflösung des CNAME von www.swisscom.ch reparieren. Aber nur kurz weil die TTL von 20 relativ kurz ist. Vermutlich weil vom CNAME zusätzlich die adnso.bluewin.ch Server propagiert werden.

Nur eine Vermutung. Kann den Pfad von watch.dns her nicht anschauen.

Tipp 1. Anderen DNS verwenden. Tipp 2, mal einen richtigen Resolver einsetzen 😅

samuel.t

danke euch allen, ich halte mich an @Tux0ne und nutze ab jetzt cloudflare (1.1.1.1) als upstream dns - in der ib bleibt es bei einem primären dns (zweiter bleibt leer). mal schauen ob ich noch etwas von dns.watch höre, aber sonst hat sich das thema erledigt.

Vockielauz70

Ich habe seit Samstag dasselbe Problem. DSN Server nicht erreichbar.

Prüfe, ob "tv.blue.ch" einen Tippfehler enthält.

Wenn die URL keinen Tippfehler enthält, kannst du die Windows-Netzwerkdiagnose durchführen.

DNS_PROBE_FINISHED_NXDOMAIN

Swisscom findet wohl keinen Fehler. Doch bis am Freitag lief konnte ich TV auf dem Laptop oder App schauen. Doch nun ist die Seite nicht mehr erreichbar, was kann ich tun? Hat jemand dasselbe Problem?

gasoo

@Vockielauz70 Mehr Infos wären nett, sonst kann man dir nicht wirklich weiter helfen.

- Welche DNS Server verwendest du bzw. Windows?

- Was zeigt eine DNS Auflösung bei dir an?

- Welche DNS Einstellungen sind auf der Internetbox eingestellt?

Vockielauz70

DNS Problem

samuel.t

Wir brauchen einen Screenshot von dieser Maske damit wir dir helfen können (Netzwerk -> Einstellungen -> IP-Einstellungen). Der Expertenmodus muss "Ein" sein damit du die Maske siehst.

samuel.t

... und vielleicht noch die Standard-Lösungsansätze, die man gerne vergisst 😉

- Router neu starten

- Compi neu starten

... und prüfen ob es wieder geht.

Falls es nachwievor nicht funktioniert: Haben alle deine Geräte (diejenigen die im selben Netzwerk sind) diese Probleme? Wenn ja: Dann wahrscheinlich ein Router Problem. Wenn nein: Dann wahrscheinlich ein Client Problem. Falls Router Problem: Wie in der obigen Antwort beschrieben wäre es für uns praktisch, einen Screenshot der DNS Maske zu sehen.

Vockielauz70

Vielen Dank, haben das Problem endlich lösen können.

POGO 1104

@Vockielauz70 schrieb:

Vielen Dank, haben das Problem endlich lösen können.

Und was war die Lösung?

Damit auch andere User beim selben Problem profitieren können.....