Ich verstehe, dass bei dir alles normal läuft – bei mir scheint das Problem lokal aufzutreten. Reddit ist nur ein Beispiel von vielen. Ich freu mich sehr, wenn du mir weiter helfen kannst. 

Diesbezüglich muss ich den anderen User*innen allerdings zustimmen:
Wenn wir alle diese Seiten, die du als Beispiel genannt hast, über einen herkömmlichen Telekom-Anschluss problemlos aufrufen können, kann es eben nicht an unserem DNS liegen.

Wie du bereits schriebst, scheinen diese Einschränkungen bei dir lokal aufzutreten.
Um welche FRITZ!Box handelt es sich konkret und hast du diese, seitdem diese Probleme auftreten, schon mal auf Werkseinstellungen zurückgesetzt? Hast du neben der FRITZ!Box in deinem Heimnetz zusätzlich noch Switches o. ä. im Gebrauch?

Viele Grüße
^Jonas

Danke für die Rückmeldung.

Ich verstehe, dass andere Nutzer die gleichen Dienste problemlos nutzen können. Allerdings tritt das Problem bei meinem Anschluss auf mehreren Geräten (Android, Linux, Windows) und mit unterschiedlichen Routern (FRITZ!Box 7530 und Speedport Smart) reproduzierbar auf.

Dienste wie Windows Update und Websites (wie auch Amazon) lassen sich über die Telekom-DNS-Server nicht korrekt auflösen, während externe DNS-Server (z. B. 1.1.1.1) für Websites problemlos funktionieren. Deshalb habe ich den nslookup gepostet..

Ich vermute daher, dass das Problem anschluss- oder regionsbezogen sein könnte, möglicherweise durch DNS oder Routing innerhalb der Telekom-Infrastruktur.

Meine FRITZ!Box und der Speedport Smart habe ich auf Werkseinstellungen zurückgesetzt. In meinem Heimnetzwerk gibt es keine weiteren Geräte außer den direkt angeschlossenen PCs und Smartphones.

Nochmal zum CMD nslookup-Output, der zeigt, dass die Domains über den normalen Telekom-DNS falsch aufgelöst werden: Gibt es hierfür eine andere Erklärung?

Ich freue mich über Hinweise, wie wir die Ursache weiter eingrenzen können.

Ich hab mal für Otto.de und für reddit.com getestet (nur exemplarisch, es geht ja fast nichts)

ping reddit.com

Ping wird ausgeführt für reddit.com [2a04:4e42::396] mit 32 Bytes Daten:

Antwort von 2a04:4e42::396: Zeit=8ms

Antwort von 2a04:4e42::396: Zeit=8ms

Antwort von 2a04:4e42::396: Zeit=7ms

Antwort von 2a04:4e42::396: Zeit=7ms

Ping-Statistik für 2a04:4e42::396:

   Pakete: Gesendet = 4, Empfangen = 4, Verloren = 0

   (0% Verlust),

Ca. Zeitangaben in Millisek.:

   Minimum = 7ms, Maximum = 8ms, Mittelwert = 7ms

nslookup www.reddit.com 192.168.178.1

Server:  fritz.box

Address:  192.168.178.1

Nicht autorisierende Antwort:

Name:    reddit.map.fastly.net

Address:  199.232.189.140

Aliases:  www.reddit.com

Test-NetConnection -ComputerName 199.232.189.140 -Port 443

WARNUNG: TCP connect to (199.232.189.140 : 443) failed

nslookup www.otto.de 192.168.178.1

Server:  fritz.box

Address:  192.168.178.1

Nicht autorisierende Antwort:

Name:    www.otto.akadns.net

Address:  3.127.19.66

Aliases:  www.otto.de

Test-NetConnection -ComputerName 3.127.19.66 -Port 443

WARNUNG: TCP connect to (3.127.19.66 : 443) failed

WARNUNG: Ping to 3.127.19.66 failed with status: TimedOut

ComputerName           : 3.127.19.66

RemoteAddress          : 3.127.19.66

RemotePort             : 443

InterfaceAlias         : Ethernet

SourceAddress          : 192.168.178.40

PingSucceeded          : False

PingReplyDetails (RTT) : 0 ms

TcpTestSucceeded       : False

ping otto.de

Ping wird ausgeführt für otto.de [3.64.208.58] mit 32 Bytes Daten:

Zeitüberschreitung der Anforderung.

Zeitüberschreitung der Anforderung.

Zeitüberschreitung der Anforderung.

Zeitüberschreitung der Anforderung.

Ping-Statistik für 3.64.208.58:

   Pakete: Gesendet = 4, Empfangen = 0, Verloren = 4

   (100% Verlust),

Ist wirklich nicht nur fastly

Der Ping auf otto.de geht bei mir auch nicht, zu 3.127.19.66 und 199.232.189.140 kann ich im Browser aber HTTPS-Verbindungen aufbauen (wenn ich einen Zertifikatsfehler akzeptiere).

Mir fällt im Augenblick nichts weiter ein woran es bei Dir liegen könnte, muss ich zugeben. Ein Schuss ins Blaue: Testhalber einen anderen Router hast Du nicht zur Hand?

Das habe ich schon, hatte heute morgen eine speedport geholt. Leider genau das gleiche. Es funktioniert mit beiden Routern auch nicht übers Linux live System. habe vorhin gecheckt ob meine ip geblacklistet ist, aber war auch nicht der Fall :(

Hallo Jonas,
danke für deine Rückmeldung. Ich habe alles überprüft:
– Die Fritz!Box nutzt die vom Anbieter zugewiesenen DNS-Server.
– DHCP ist aktiv, die Geräte beziehen automatisch IP-Adresse, Subnetzmaske und DNS-Einstellungen. Alles läuft im Standardbereich.

Zur Problemanalyse habe ich einige Tests durchgeführt:
– ping zu google.com und reddit.com funktioniert sowohl über IPv4 als auch IPv6 problemlos.
– DNS-Auflösung klappt einwandfrei (nslookup liefert korrekte Adressen).
– Test-NetConnection zeigt allerdings, dass der TCP-Port 443 zu einigen Zielen wie otto.de und reddit.com nicht aufgebaut werden kann, während andere Ziele wie google.com funktionieren.

Keine Einstellung in den Endgeräten diesbezüglich. Gleiches Problem besteht unter einer Linux live System.

Das deutet darauf hin, dass die Störung eher im Routing oder Peering der Telekom liegt und nicht an den lokalen Einstellungen. Könntest du das bitte überprüfen?

Viele Grüße

Da sowohl ich als auch andere User*innen diese Seiten ohne VPN oder andere Ausweichlösungen über einen Telekom-Anschluss problemlos aufrufen können, bezweifle ich stark, dass diesbezüglich ein allgemeines Peering -Problem vorliegt.

Du hast nicht zufällig noch in irgendeinem Endgerät irgendwas bezüglich dieses Ports eingestellt?

Viele Grüße
^Jonas

Ich dachte auch eher an ein regionales Problem. Zwei verschiedene Router und 4 verschiedene endgeräte/Betriebssystem zeigen identische Fehler. Bin etwas ratlos