Pi-hole certificaat errors

[Timo002]

Ik heb Pi-hole op mijn Synology geïnstalleerd en in mijn router het IP adres van de Synology ingesteld als DNS server.

Tot dit punt werkt Pi-hole perfect.

Mijn Synology kan ik doormiddel van een domeinnaam van buitenaf benaderen en voor die domeinnaam heb ik een LetsEncrypt certificaat, aangevraagd via de Synology zelf.

Als ik nu echter naar https://analytics.google.com ga, dan krijg ik problemen. Ik krijg dan een certificaat foutmelding. Duik ik dieper in dit certificaat, dan blijkt dat de browser het certificaat om mijn Synology te benaderen gebruikt wordt voor analytics.google.com.

Waar gaat dit precies fout?

[iTeV]

Als ik een gok zou doen, zit https://analytics.google.com/ niet toevallig in je blacklist/adlist in je pi-hole?

[Timo002]

@iTeV Zeker, maar als ik hem whitelist blijft het probleem bestaan.

[iTeV]

Timo002 schreef op donderdag 7 december 2017 @ 09:28:
@iTeV Zeker, maar als ik hem whitelist blijft het probleem bestaan.

Ook nadat je de DNS cache hebt geflushed?

[merkens11]

Ik heb hetzelfde probleem. Sinds een week allemaal foutmeldingen.

[Timo002]

@iTeV Nope...

DNS cache flushen op mijn PC/Mac? Of in de router?

[iTeV]

Timo002 schreef op donderdag 7 december 2017 @ 09:37:
@iTeV Nope...

DNS cache flushen op mijn PC/Mac? Of in de router?

Liefst op je workstation & Pihole

Workstation (er van uitgaande dat het windows is):

code:

ipconfig /flushdns

Pi-hole instance:

code:

pihole restartdns

[Timo002]

Oke, ga ik dat vanavond eens proberen.

[tagican]

Als je een DNS lookup doet met "nslookup analytics.google.com", dan zul je zien dat pi hole zijn eigen IP meestuurt. In dit geval dus van je Synology. Als daar op poort 443 een webserver draait, dan zal deze een certificaat aanbieden. Deze matcht natuurlijk niet met de hostname, waardoor je de foutmelding krijgt.

Ik weet niet hoe pi hole dit normaal oplost, maar vermoedelijk hoort dat een redirect te zijn naar http. Daar lijkt nu iets fout te gaan.

[Timo002]

DNS op zowel mijn mac als van pihole geflushed. Ook pihole geupdate naar versie 3.2.

code:

$ nslookup analytics.google.com
Server:     192.168.1.2
Address:    192.168.1.2#53

Non-authoritative answer:
analytics.google.com    canonical name = www3.l.google.com.
Name:   www3.l.google.com
Address: 172.217.17.46

192.168.1.2 is het IP van mijn Synology.

Het lijkt nu dus te werken!!!

[ Voor 31% gewijzigd door Timo002 op 07-12-2017 21:25 ]