Schade, aber vielen Dank für die Mühe / Unterstützung!

Neben der sehr (zu) komplexen Administration der Hardware ein weiterer Punkt, der mich bei erneuter Entscheidungsfindung zurück zur altbewährten Fritz! Hardware lenken wird.

gartentrulla

Guten Morgen,

 

ich habe eine Antwort bekommen:

-----------------------------------------------------------------------------------------------------------------------------------------------

Natürlich kann man von Clients angefragte Internetseiten einfach nicht beantworten (Antwort: "Keine"). Das setzt allerdings voraus, dass:
* interne Clients ausschließlich die Digibox als DNS-Server verwenden dürfen (Firewall-Regeln notwendig um DNS-Anfragen an alternative DNS-Server zu blockieren)
* interne Clients die Internetseite nicht über die IP-Adresse ansprechen (nicht gewährleistbar, da IP-Adressen statisch im Client angelegt werden können (z.B. hosts-Datei))
* interne Client nicht über anonyme Proxy-Seiten (Sie müssten alle Proxys (http://www.proxy-listen.de/Proxy/Proxyliste.html) per Firewall definieren und sperren )
* u.v.m.

Allein aufgrund dieser genannten Voraussetzungen kann die vom Kunden genannte Funktion im DNS-Server unserer Digibox keinen gebräuchlichen Webfilter ersetzen.

 

-------------------------------------------------------------------------------------------------

 

Grüße und sonnigen Tag allen von der Trulla

Offensichtlich gibt es hier ein Missverständnis. Es geht nicht darum, ob diese Funktion sinnvoll bzw. effektiv ist, sondern darum, dass sie gar nicht funktioniert sobald man eine Wildcard verwendet: das ist ein BUG!

Auch wenn man unter Vollzugriff -> Lokale Dienste -> DNS -> Statische Hosts einen Eintrag wie z.B. "*.google.de" erstellt und als "Antwort:" "Negativ" oder "Keine" auswählt, bekommt man trotzdem eine Antwort vom DNS der Digibox!

nslookup google.de speedport.ip
Server:		speedport.ip
Address:	192.168.2.1#53

Name:	google.de
Address: 172.217.22.227



nslookup news.google.de speedport.ip
Server: speedport.ip
Address: 192.168.2.1#53

Name: news.google.de
Address: 172.217.22.195

Ein Eintrag ohne Wildcard, also z.B. "google.de", funktioniert dagegen.

nslookup google.de speedport.ip
Server:		speedport.ip
Address:	192.168.2.1#53

** server can't find google.de: NXDOMAIN


nslookup news.google.de speedport.ip
Server: speedport.ip
Address: 192.168.2.1#53

Name: news.google.de
Address: 172.217.22.195