Sehr geehrte Damen und Herren,

der im Speedport PRO (Firmware 120133.2.0.010.2) verbaute DNS Resolver funktioniert nicht richtig - es werden Anfragen nicht komplett nach extern durchgeleitet resp. Antworten der öffentlichen DNS-Server nicht nach intern weiter gereicht. Ergebnis - offizielle Domains können nicht aufgelöst werden.

Im Speedport PRO sind aktuell die automatisch von der Telekom gelieferten DNS-Server eingetragen:

• 217.237.151.51
• 217.237.149.205

Wenn ich intern versuche die Domain "www.example.org" aufzulösen funktioniert es nicht, da der Speedport (IP 192.168.2.1) kein Ergebnis liefert:

$ dig www.example.org @192.168.2.1

; <<>> DiG 9.11.5-P4-5.1-Debian <<>> www.example.org @192.168.2.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 16460
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.example.org.		IN	A

;; Query time: 1 msec
;; SERVER: 192.168.2.1#53(192.168.2.1)
;; WHEN: Di Nov 26 11:50:51 CET 2019
;; MSG SIZE  rcvd: 33

Keine Ergebnis vom Speedport. Wenn ich aber hingegen die im Speedport konfigurierten DNS-Server direkt abfrage, bekomme ich sehr wohl leine Antwort. Somit ist der Speedport der Schuldige:

$ dig www.example.org @217.237.149.205

; <<>> DiG 9.11.5-P4-5.1-Debian <<>> www.example.org @217.237.149.205
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3783
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.example.org.		IN	A

;; ANSWER SECTION:
www.example.org.	75156	IN	A	93.184.216.34

;; Query time: 22 msec
;; SERVER: 217.237.149.205#53(217.237.149.205)
;; WHEN: Di Nov 26 11:49:58 CET 2019
;; MSG SIZE  rcvd: 60

$ dig www.example.org @217.237.151.51

; <<>> DiG 9.11.5-P4-5.1-Debian <<>> www.example.org @217.237.151.51
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31426
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.example.org.		IN	A

;; ANSWER SECTION:
www.example.org.	75191	IN	A	93.184.216.34

;; Query time: 20 msec
;; SERVER: 217.237.151.51#53(217.237.151.51)
;; WHEN: Di Nov 26 11:50:06 CET 2019
;; MSG SIZE  rcvd: 60

Keine Ahnung was der Speedport da macht, aber dieser Bug sollte ASAP gefixt werden. 

Anmerkung  - das ist kein pauschales Problem, sondern mir aktuell nur bei dieser Domain aufgefallen, da diese bei einigen Software-Projekten im Rahmen der automatischen Tests genutzt wird und diese Tests bei mir hinter dem Speedport immer fehl schlagen... Ich habe keine Ahnung, welche Domains das noch alle betrifft.

Mit freundlichen Grüßen,

Stefan Seide