Hallo@froeschi62,

ich bewundere Dein Engagement, aber hier bist Du wirklich falsch abgebogen.  Wenn ich im Router den DNS Server ändere und das darüber entscheidet ob die App funktioniert oder nicht (DNS Server von der Telekom und/oder vom Provider => die App funktioniert. DNS Server von DNS4EU im Router und die APP hat Probleme die laut Telekom Support auf DRM hindeuten. Reproduzierbar)

Das kann beim besten Willen nicht am HDMI Kabel liegen.  Ursache ist hier wirklich der fehlende Eintrag im DNS Server von DNS4EU.  Die tragen den auch gerne nach.  Nur dafür muss ich bzw. eigentlich DNS4EU wissen was eingetragen werden muss. Und da die App laut Interpretation der Telekom Support den DRM Server nicht findet, wenn der „falsche“ DNS Server eingetragen ist, dann müssen nun mal die notwendigen Informationen in den „falschen“ DNS Server nachgepflegt werden, damit es auch mit diesem geht.  Da

du technisch interessiert zu sein scheinst hast Du ja vielleicht mal Lust Dich mit dem Konzept von DNS4EU auseinanderzusetzen und dann nachvollziehen zu können, warum es mir wichtig ist diesen DNS Server zu nutzen und nicht den ungefilterten der Telekom, bzw. meines Providers. BTW Du hattest nach der APP Version gefragt, ich nutze die OTT Version mit nicht Telekom Provider. (Glasfaser durch T. Stockt hier noch). Allerdings bin ich der festen Überzeugung das es für die App egal ist.  Wenn Du auch den Apple TV nutzt (und Magenta 2.0 App) kannst Du das Problem einfach nachstellen.  In deinem Router den Automatischen DNS Server durch die Server von DNS4EU ersetzen -> Fehler. Zurückstellen auf Provider/Telekom DNS und alles geht wieder.   Aber vielleicht willst Du ja auch bei DNS4EU bleiben, wenn Du gelesen hast was der Sinn dieser DNS Server ist.

@HBL Nun ja, so ganz falsch habe ich generell nicht unbedingt gelegen, wenn man nachträglich die KI befragt. Aber, da es bei dir mit der Grundeinstellung der providereigenen DNS Server funktioniert, könnte man in diesem Fall das HDMI Kabel von der Logik her tatsächlich ausschließen. Anderseits sollte man niemals nie sagen.. Vielleicht könntest du parallel bei deinem Provider nachfragen, was er bezüglich der Telekom/Magenta TV in seinem DNS eingetragen hat. Sie müssten es eventuell auch wissen. Aber natürlich gleichzeitig eine Anfrage an die Fachabteilung der Telekom bezüglich dieser Infos stellen, was du letztendlich hiermit tust.  Ich drücke dir die Daumen.

KI-Abfrage:

"

• Browser-Erweiterungen: Adblocker, VPN -Dienste oder spezielle Sicherheits-Tools können die Kommunikation mit dem DRM -Server blockieren. Lösung: Erweiterungen deaktivieren.
• Fehlendes Widevine-Modul: Im Firefox/Chrome-Browser muss das "Widevine Content Decryption Module" aktiviert sein.
• HDCP -Probleme (Kopierschutz): Beim Streaming auf Fernseher/Monitore muss die gesamte Verbindungskette ( HDMI -Kabel, Monitor, Grafikkarte) HDCP 2.2 unterstützen. Lösung: Kabel prüfen, Monitor direkt anschließen, Treiber aktualisieren.
• Browser-Update: Ein veralteter Browser kann den aktuellen Sicherheitsstandards von MagentaTV nicht entsprechen.
• Inhaltsbeschränkungen: Einige Sendungen sind aus Lizenzgründen nicht auf allen Geräten (z.B. mobile Geräte) verfügbar, was zu einem "schwarzen Bildschirm" führt.
• MagentaTV 2.0 Umstellung: Bei der Nutzung von MagentaTV 2.0 können spezifische DRM -Server-Probleme auftreten, die oft durch ein Update der App oder des Browsers gelöst werden. "

Hallo@froeschi62 

Die KI hat in sofern „Recht“, da die Funktion des DNS4EU Servers, der eines Adblockers ähnelt. Die Abhilfe ist aber in beiden Fällen dieselbe. Der DRM darf nicht weiter geblockt werden sondern muss zugelassen (whitelisting) werden. 

Beides unterliegt aber demselben Thema, um einen Server auf die Whitelist setzen zu können muss man wissen welches der Server ist.  Und damit sind wir wieder bei der Ursprungsfrage. Wie heißen die DRM Server für die Magenta TV APP…?

Schöne Ostern

HBL

Hallo Melanie,

leider nein. Aber euer Entwicklerteam für die App kennt bestimmt die Antwort. Vielleicht kannst Du da ja mal nachfragen?

Gruß HBL

Nun ja, ich habe nun wochenlang mit der Störungsstelle versucht das Problem zu lösen, allerdings erfolglos. Bei der Telekom ist da im Support offenbar auch keine Information vorhanden - auch auf Nachfrage im 2nd-Level-Support nicht.

Hier geht es auch weniger darum, dass man andere DNS-Server nutzt, sondern vielleicht eher darum, dass man sich andere Server sucht, damit man verschlüsselt (DoT oder "DNS over TLS") kommuniziert und damit man-in-the-middle-Angriffe verhindern kann, um damit seine Sicherheit zu erhöhen ggf. über DNS4EU auch noch deren Filter nutzen zu können. 

Ob es sich direkt um die Blockierung eines DRM -Servers, oder eher um den Freisschaltungsserver der Telekom für MagentaTV-Cloud handelt, sei dahingestellt. Bisher habe ich aber keinen anderen, als den Telekom-DNS-Server gefunden, der die Auflösung dahin macht. Allerdings gibt es auch bei der Telekom einen DoT-Server, den man nutzen kann. Hier die Daten:

Name:    dns.telekom.de

Addressen:  2003:180:2:4000:0:4:0:53

                        2003:180:2:7000:0:4:0:53

                        217.0.43.114

                        217.0.43.162

Werden diese nun explizit beispielsweise in der FRITZ!Box eingetragen, dann funktioniert das auch.

Jetzt ist es möglich auch verschlüsselt mit dem Telekom-DNS-Server zu arbeiten. Gleichzeitig ist dies jedoch nicht garantiert, weil im Notfall auch eine Verbindung zum unverschlüsselten Telekom-DNS-Server aufgebaut werden kann (leider! Sichtbar in FRITZ!Box unter Internet >> Online Monitor >> Verbindungsdetails).

Mit diesen Einstellungen kann man dann auch über die MagentaTV One (2.Gen), App und Web (https://magenta.tv) die Verbindung herstellen und voll nutzen (Aufnahme und Live-TV).

Soweit erst einmal mein Reverse-Engineering hierzu. Damit kann ich erst mal leben. Weitere Versuche mit anderen DNS-Servern werde ich versuchen, habe aber so die Befürchtung, dass der Telekom-Server für die Funktionen Aufnahme/Live-Wiedergabe/ DRM (wie immer der auch heißen mag) auf keinem Fremd-DNS-Server aufgelöst werden kann. So etwas kann man nur herausfinden, wenn man tiefgreifendes Sniffen betreibt und wer hat dazu wirklich Lust und die Zeit?

Abschließend kann man sagen: Eine transparente Anleitung wenigstens für die Einstellungen einer DoT-Verbindung zum Telekom-DNS Server könnte man als Telekom schon liefern, damit man bei Kunden die Sicherheit im Netzwerk erhöht.

Hallo@dirkk_1,

danke für Deine Recherche und die Anleitung.  Du hast es richtig gesehen DNS over TLS ist ein Teil des Sichheitssetup das ich nutze. Die DoT Server der Telekom kannte ich schon. Du hast in deinem Screenshot das Häkchen für Fallback und öffentliche DNS Server gesetzt. Das erklärt die Verbindungen zu unverschlüsselten Servern.  

Die IP Adressen der Server der Telekom sind eigentlich gar nicht notwendig. Dort können auch die des Providers gelassen werden.  Darüber würde dann einmal die Adresse DNS.telekom.de aufgelöst werden und ab dann die DoT Server der Telekom genutzt werden.  Hat beim mir lange prima funktioniert.