Cloudflare DNS resolvers 1.1.1.1

[Dannyvrf]

Hi,

Kwam dit net tegen op Reddit en vond het opzich wel leuk om te zien.
Cloudfare en APNIC gaan samenwerken en hebben dus samen ook DNS resolvers opengesteld.
1.1.1.1 en 1.0.0.1.

https://webcache.googleus...?q=cache:https://1.1.1.1/

Het is nog niet officieel gelanceerd maar de services zijn al wel up en running omdat ik deze al kan gebruiken.
Best snel tot nu toe in gebruik, ik dacht het is het delen waard.

[Vorkie]

1 april;

[quote]1.1.1.1 is contained in APNIC-LABS (1.1.1.0/24), a research network of APNIC Labs. It is reachable (with ping and the like) only when a test is performed. That doesn’t mean, however, that there’s no route to it. It’s a regular IP address, after all.[/quote]

Hm ook wel vreemd.

Verwijst inderdaad naar dns.cloudfare...

code:

9  one.cloudflare-dns.com (1.1.1.1)  16.012 ms  15.748 ms  15.200 ms

Maar dat is helemaal niet praktisch? Als ze dat echt gaan doen? Hoeveel WiFi point gebruiken 1.1.1.1?

En nog even verder spieken lijkt mij het nog steeds een 1 april grap.

[ Voor 37% gewijzigd door Vorkie op 30-03-2018 19:52 ]

[FreshMaker]

Vorkie schreef op vrijdag 30 maart 2018 @ 19:47:
1 april;

[quote]1.1.1.1 is contained in APNIC-LABS (1.1.1.0/24), a research network of APNIC Labs. It is reachable (with ping and the like) only when a test is performed. That doesn’t mean, however, that there’s no route to it. It’s a regular IP address, after all.[/quote]

Hm ook wel vreemd.

Verwijst inderdaad naar dns.cloudfare...

code:

9  one.cloudflare-dns.com (1.1.1.1)  16.012 ms  15.748 ms  15.200 ms

Maar dat is helemaal niet praktisch? Als ze dat echt gaan doen? Hoeveel WiFi point gebruiken 1.1.1.1?

toon volledige bericht

In principe géén
Want wifi is een local networkadress

Wikipedia: RFC 1918

10.0.0.x - 172.16.0.x - 192.168.0.x zijn de vrijgegeven adressen voor 'intern' gebruik

[ Voor 5% gewijzigd door FreshMaker op 30-03-2018 19:53 ]

[Vorkie]

FreshMaker schreef op vrijdag 30 maart 2018 @ 19:52:
[...]


In principe géén
Want wifi is een local networkadress

Wikipedia: RFC 1918

Waar denk je waar je op Cisco naar je html redirect portal gaat?

https://supportforums.cis...irect-issues/td-p/2035354

/edit
Dat hoef je niet uit te leggen ik weet wat de interne IP reeksen zijn, ik heb het over functies en dat 1.1.1.1 een reserved adres is. For test / explanation Purposes.

https://superuser.com/que...or-traceoute-but-not-ping

[ Voor 23% gewijzigd door Vorkie op 30-03-2018 19:55 ]

[FreshMaker]

Dan houdt Cisco met zijn apparatuur zich niet aan de regels.

Heb je ook andere fabrikanten met dit 'probleem' ?
Want alles buiten de adressen 10.0.0.x - 172.16.0.x - 192.168.0.x is bestemd voor "buiten" gebruik, niet intern.

Wikipedia: Reserved IP addresses

Vorkie schreef op vrijdag 30 maart 2018 @ 19:53:
[...]


Waar denk je waar je op Cisco naar je html redirect portal gaat?

https://supportforums.cis...irect-issues/td-p/2035354

/edit
Dat hoef je niet uit te leggen ik weet wat de interne IP reeksen zijn, ik heb het over functies en dat 1.1.1.1 een reserved adres is. For test / explanation Purposes.

https://superuser.com/que...or-traceoute-but-not-ping

asked Sep 9 '15 at 9:19 ??
Denk je niet dat er in 2,5 jaar véél kan veranderen ?
Voor hetzelfde geld heeft cloudflare er een aardig bedrag voor weggelegd om de 'rechten' over te nemen

Zeker de single-digits zullen gewild zijn door anderen.

Voor zover heb je alleen maar forumvragen uit een donker verleden opgeduikeld .. wat is jouw punt nu ?

Ik heb er ook één voor je, 2010

https://labs.ripe.net/Members/franz/content-pollution-18

[ Voor 63% gewijzigd door FreshMaker op 30-03-2018 20:04 ]

[GlowMouse]

Het is Cloudflare met dubbel l.

[Vorkie]

FreshMaker schreef op vrijdag 30 maart 2018 @ 19:57:
Dan houdt Cisco met zijn apparatuur zich niet aan de regels.

Heb je ook andere fabrikanten met dit 'probleem' ?
Want alles buiten de adressen 10.0.0.x - 172.16.0.x - 192.168.0.x is bestemd voor "buiten" gebruik, niet intern.

Wikipedia: Reserved IP addresses


[...]


asked Sep 9 '15 at 9:19 ??
Denk je niet dat er in 2,5 jaar véél kan veranderen ?
Voor hetzelfde geld heeft cloudflare er een aardig bedrag voor weggelegd om de 'rechten' over te nemen

Zeker de single-digits zullen gewild zijn door anderen.

Voor zover heb je alleen maar forumvragen uit een donker verleden opgeduikeld .. wat is jouw punt nu ?

Ik heb er ook één voor je, 2010

https://labs.ripe.net/Members/franz/content-pollution-18

toon volledige bericht

maar goed; om maar onderbouwd bezig te zijn;

Het IP block is onderdeel van APNIC en Cloudflare, waar netjes in de description staat dat er inderdaad een DNS Resolver project gaande is. Wat dus het verhaal van de TS kan bevestigen.

inetnum: 1.1.1.0 - 1.1.1.255
netname: APNIC-LABS
descr: APNIC and Cloudflare DNS Resolver project
descr: Routed globally by AS13335/Cloudflare
descr: Research prefix for APNIC Labs
country: AU
org: ORG-ARAD1-AP
admin-c: AR302-AP
tech-c: AR302-AP
mnt-by: APNIC-HM
mnt-routes: MAINT-AU-APNIC-GM85-AP
mnt-irt: IRT-APNICRANDNET-AU
status: ASSIGNED PORTABLE
remarks: ---------------
remarks: All Cloudflare abuse reporting can be done via
remarks: [e-mail]
remarks: ---------------
last-modified: 2018-03-30T01:51:28Z
source: APNIC

toon volledige bericht

Zoals wij in de APNIC database zien staan.

Als we naar een oude uitdraai kijken:

inetnum: 1.1.1.0 - 1.1.1.255
netname: Debogon-prefix
descr: APNIC Debogon Project
descr: APNIC Pty Ltd
country: AU
admin-c: AR302-AP
tech-c: AR302-AP
mnt-by: APNIC-HM
mnt-routes: MAINT-AU-APNIC-GM85-AP
mnt-irt: IRT-APNICRANDNET-AU
status: ASSIGNED PORTABLE
changed: [e-mail] 20110922
source: APNIC
role: APNIC RESEARCH
address: PO Box 3646
address: South Brisbane, QLD 4101
address: Australia
country: AU
phone: [phone]
fax-no: [phone]
e-mail: [e-mail]
remarks: ++++++++++++++++++
remarks: + Address blocks listed with this contact
remarks: + are withheld from general use and are
remarks: + only routed briefly for passive testing.
remarks: +
remarks: + If you are receiving unwanted traffic
remarks: + it is almost certainly spoofed source
remarks: + or hijacked address usage.
remarks: +
remarks: + Wikipedia: IP address spoofing
remarks: + Wikipedia: Regional Internet registry
remarks: +
remarks: ++++++++++++++++++
nic-hdl: AR302-AP
tech-c: AH256-AP
admin-c: AH256-AP

toon volledige bericht

Zien wij waarom ik het raar vond.

Ook
https://bgp.he.net/net/1.1.1.0/24#_whois

Is nog niet bijgewerkt, waarin je ziet dat je dit adres van buitenaf nog als spoofed of hijacked verkeer moet zien.

[ Voor 32% gewijzigd door Vorkie op 30-03-2018 20:26 ]

[Dannyvrf]

Blijft natuurlijk een gaaf project, dit zal zeker groot zijn als concurrent voor de Google DNS resolvers etc.

[DJVG]

Nog even een paar nachtjes slapen

[DJVG]

*kuch* https://blog.cloudflare.com/dns-resolver-1-1-1-1/

[HKLM_]

Back online: https://1.1.1.1/

[tcviper]

Werkt zeer snel

[Mmore]

Snelheden met XS4ALL voor mij: https://imgur.com/a/iBZGz - Gebruik zelf Quad9 maar qua uncached performance zitten ze alle drie erg dicht op elkaar (Quad9, Cloudflare, Google). Cached performance springt 8.8.4.4 (Google) net iets boven de andere 2 uit, maar niet met heel veel.

[FreshMaker]

Hier ook sinds een paar dagen deze in mijn router, cloudflare, Quad9 en als 3e Google.

Nog geen issues sofar

[datakiller]

Hier is dit sneller dan de DNS servers van Telenet (Mijn provider) en ofc dubbel zo snel dan google (omdat het naar AMS routed word).

[HKLM_]

Hier ook goede ervaringen mee en is net zo makkelijk te onthouden als google

Wel jammer dat tweakers er geen aandacht aan heeft besteed

[Zanzibar-1337]

HKLM_ schreef op dinsdag 3 april 2018 @ 15:44:
Hier ook goede ervaringen mee en is net zo makkelijk te onthouden als google

Wel jammer dat tweakers er geen aandacht aan heeft besteed

Wat niet is kan wellicht nog komen?!

Hier ook sinds twee dagen overgestapt. Werkt soepel en snel, gevoelsmatig zeg ik dat het sneller is.

[HKLM_]

Zanzibar-1337 schreef op dinsdag 3 april 2018 @ 15:47:
[...]

Wat niet is kan wellicht nog komen?!

Hier ook sinds twee dagen overgestapt. Werkt soepel en snel, gevoelsmatig zeg ik dat het sneller is.

Tja het staat al twee dagen in de queue

Voor mijn gevoel is die inderdaad sneller als google maar ik wacht nog even voor ik hem in onze dns set op het bedrijf.

[ShellGhost]

Hmmm... Heb deze ook voorbij zien komen op oa twitter. Was er ook van overtuigt dat het een 1 april grap zou zijn. Ga vanavond eens testen om te kijken wat het bij mij doet thuis.

[ThinkPad]

Snelheid van DNS kun je testen met namebench.
Bij mij zat hij op dezelfde snelheid als Google. OpenDNS was bij mij zelfs nog ietsje sneller.

Uiteindelijk is het allemaal in dezelfde orde van grootte qua snelheid en gaat het meer om zaken als uptime en privacy. Qua browsen zul je het niet merken of een DNS-request in 80ms of in 100ms is afgehandeld lijkt mij.

[ Voor 15% gewijzigd door ThinkPad op 04-04-2018 14:32 ]

[tom.cx]

Ik moet zeggen dat ik wel erg tevreden ben sinds ik Cloudflare gebruik. 1.1.1.1 en 1.0.0.1. Voorheen gebruikte ik de DNS van Ziggo gewoon en moet zeggen. Dit is echt een verbetering. Ik merk echt dat websites sneller laden.

Ik heb wel als -backup- de DNS van quad9 ingesteld als 3e DNS server.

[Jazzy]

tom.cx schreef op vrijdag 6 april 2018 @ 10:18:
IIk heb wel als -backup- de DNS van quad9 ingesteld als 3e DNS server.

Afhankelijk van waar je dit ingesteld hebt, wel even rekening mee houden dat het niet zo werkt. Op een Windows client bijvoorbeeld betekent dit dan wanneer je client om wat voor reden dan ook de eerste twee DNS-servers niet kon bereiken hij de derde blijft gebruiken. Het is dus niet zo dat de 1e en 2e met meer prioriteit gebruikt worden, het is gewoon de eerste totdat die niet bereikt kan worden en dan de volgende.

[Brahiewahiewa]

Jazzy schreef op vrijdag 6 april 2018 @ 10:26:
[...]
Afhankelijk van waar je dit ingesteld hebt, wel even rekening mee houden dat het niet zo werkt. Op een Windows client bijvoorbeeld betekent dit dan wanneer je client om wat voor reden dan ook de eerste twee DNS-servers niet kon bereiken hij de derde blijft gebruiken. Het is dus niet zo dat de 1e en 2e met meer prioriteit gebruikt worden, het is gewoon de eerste totdat die niet bereikt kan worden en dan de volgende.

In windows 10 is dit gedrag veranderd: win10 stuurt naar alle nameservers een request en ordent dan de binnengekomen resultaten

[tom.cx]

Jazzy schreef op vrijdag 6 april 2018 @ 10:26:
[...]
Afhankelijk van waar je dit ingesteld hebt, wel even rekening mee houden dat het niet zo werkt. Op een Windows client bijvoorbeeld betekent dit dan wanneer je client om wat voor reden dan ook de eerste twee DNS-servers niet kon bereiken hij de derde blijft gebruiken. Het is dus niet zo dat de 1e en 2e met meer prioriteit gebruikt worden, het is gewoon de eerste totdat die niet bereikt kan worden en dan de volgende.

Ik gebruik thuis alleen MacOS en iOS. Ik weet niet of het hier hetzelfde op is.

[Shadow771]

tom.cx schreef op vrijdag 6 april 2018 @ 10:18:
Ik moet zeggen dat ik wel erg tevreden ben sinds ik Cloudflare gebruik. 1.1.1.1 en 1.0.0.1. Voorheen gebruikte ik de DNS van Ziggo gewoon en moet zeggen. Dit is echt een verbetering. Ik merk echt dat websites sneller laden.

Same here. Heb ze ingesteld als forwarders in mijn interne DNS servers thuis.

[flexje]

Gebruikt iemand ook cloudflare icm pihole?

[Domino]

flexje schreef op zondag 29 april 2018 @ 12:30:
Gebruikt iemand ook cloudflare icm pihole?

Ja ik. Maar heb het idee dat het niet helemaal lekker loopt. Veel dns queries die niet resolved kunnen worden.

Hoeft niet per se aan cloudflare te liggen (lees eigen stupiditeit en config), maar valt wel op.

[flexje]

Domino schreef op zondag 29 april 2018 @ 13:21:
[...]


Ja ik. Maar heb het idee dat het niet helemaal lekker loopt. Veel dns queries die niet resolved kunnen worden.

Hoeft niet per se aan cloudflare te liggen (lees eigen stupiditeit en config), maar valt wel op.

Heb je het ip adres van cloudflare gewoon toegevoegd in de settings van pihole ?

[SgtElPotato]

Hoewel de benchmark mij vrijwel geen performance winst zou geven merk ik toch dat sites sneller worden geladen. Gebruikte voorheen de Google DNS en als backup de standaard van Ziggo (OpenDNS).

[Domino]

flexje schreef op zondag 29 april 2018 @ 14:43:
[...]


Heb je het ip adres van cloudflare gewoon toegevoegd in de settings van pihole ?

Ja. Als custom IP naast de standaard dns servers.

[ChaserBoZ_]

tom.cx schreef op vrijdag 6 april 2018 @ 10:18:
Ik moet zeggen dat ik wel erg tevreden ben sinds ik Cloudflare gebruik. 1.1.1.1 en 1.0.0.1. Voorheen gebruikte ik de DNS van Ziggo gewoon en moet zeggen. Dit is echt een verbetering. Ik merk echt dat websites sneller laden.

Ik heb wel als -backup- de DNS van quad9 ingesteld als 3e DNS server.

Zo'n beetje iedere DNS server zal beter bevallen dan die van Ziggo

[Dacuuu]

flexje schreef op zondag 29 april 2018 @ 12:30:
Gebruikt iemand ook cloudflare icm pihole?

Ja werkt erg goed.

[OMX2000]

Dacuuu schreef op zondag 29 april 2018 @ 22:18:
[...]


Ja werkt erg goed.

Offtopic hoor. Maar ik snap dat pi-hole niet. Het werkt als je alleen woont ergens. Maar zodra je meer huisgenoten hebt is het constant ruzie. Ik gebruik veel liever een goede adblocker en bepaal in de client wat wel of niet geblokkeerd moet worden. Pi-hole zou een plugin in browser moeten leveren waardoor je via je browser, tijdelijk, een uitzondering kan maken.

[Dacuuu]

OMX2000 schreef op zondag 29 april 2018 @ 22:37:
[...]


Offtopic hoor. Maar ik snap dat pi-hole niet. Het werkt als je alleen woont ergens. Maar zodra je meer huisgenoten hebt is het constant ruzie. Ik gebruik veel liever een goede adblocker en bepaal in de client wat wel of niet geblokkeerd moet worden. Pi-hole zou een plugin in browser moeten leveren waardoor je via je browser, tijdelijk, een uitzondering kan maken.

Wij zijn met meerdere thuis, en geen ruzie . Je bent in je berichtje ook niet duidelijk genoeg wat er bij jou fout gaat.

Wat je ook kan doen is je pihole niet als algemene dns server instellen, maar individueel gebruiken, dan heb jij geen ruzie met je huisgenoten..

[Zwelgje]

OMX2000 schreef op zondag 29 april 2018 @ 22:37:
[...]


Offtopic hoor. Maar ik snap dat pi-hole niet. Het werkt als je alleen woont ergens. Maar zodra je meer huisgenoten hebt is het constant ruzie. Ik gebruik veel liever een goede adblocker en bepaal in de client wat wel of niet geblokkeerd moet worden. Pi-hole zou een plugin in browser moeten leveren waardoor je via je browser, tijdelijk, een uitzondering kan maken.

dit kan toch ook? doet hij wel als ik een site benaderd die op de blacklist staat bv

[Trommelrem]

Wij hebben 1.1.1.1 en 1.0.0.1 als test in gebruik genomen, en het lijkt beter te functioneren dan veel andere DNS servers. Toch zijn we nog een beetje huiverig. We zijn juist bewust van Google af gestapt vanwege het censuurbeleid. Zoals dat zij als enige DNS server de Office 365 diensten bewust verkeerd afhandelden, waarschijnlijk omdat het Microsoft is. Cloudflare lijkt het in ieder geval beter te doen dan Google. Het presteert in ieder geval beter.

[Anoniem: 420148]

OMX2000 schreef op zondag 29 april 2018 @ 22:37:
[...]


Offtopic hoor. Maar ik snap dat pi-hole niet. Het werkt als je alleen woont ergens. Maar zodra je meer huisgenoten hebt is het constant ruzie. Ik gebruik veel liever een goede adblocker en bepaal in de client wat wel of niet geblokkeerd moet worden. Pi-hole zou een plugin in browser moeten leveren waardoor je via je browser, tijdelijk, een uitzondering kan maken.

Waar heb je ruzie over dan? Missen zij de irritante banners enzo? Je zou hun devices een static lease kunnen geven in piHole, en vervolgens scheiden wie welke DNS krijgt. Ros je hen lekker door naar Google, ga je zelf via piHole+1.1.1.1 internetsen.

https://discourse.pi-hole...ost_id=7951&topic_id=2014

Domino schreef op zondag 29 april 2018 @ 13:21:
[...]
Ja ik. Maar heb het idee dat het niet helemaal lekker loopt. Veel dns queries die niet resolved kunnen worden.
Hoeft niet per se aan cloudflare te liggen (lees eigen stupiditeit en config), maar valt wel op.

Misschien je settings checken. Ik heb zelf ook de IPv6 van Cloudflare erin gezet, en gezorgd dat al het andere niet aan staat. Als alles goed staat, zul je ook slagen voor de DNSSEC test. Je kunt de logs ook even checken op de tijden waarbij iets niet resolved was. Meestal staat daar wel waarom.

[TeunVR]

Domino schreef op zondag 29 april 2018 @ 13:21:
[...]


Ja ik. Maar heb het idee dat het niet helemaal lekker loopt. Veel dns queries die niet resolved kunnen worden.

Hoeft niet per se aan cloudflare te liggen (lees eigen stupiditeit en config), maar valt wel op.

Heb je hier nog steeds last van? Ik heb volgens mij zelfde probleem.
Zit bij Ziggo.
Had eerst Cloudflare dns in mn asus merlinwrt ingesteld, dat gaf al regelmatig onvindbare servers.
Nu met pihole zelfde verhaal.

Host en dig gaan goed, maar ping en traceroute geven ‘cannot resolve host’.
Na 20 of 30s werkt het dan spontaan wel weer. Snap dr niks van.

[Yeebo]

Cloudflare DNS in combinatie met Pi-Hole werkt hier goed! Stuk sneller dan Google, Norton of OpenDNS!

[Domino]

TeunVR schreef op maandag 7 mei 2018 @ 08:37:
[...]


Heb je hier nog steeds last van? Ik heb volgens mij zelfde probleem.
Zit bij Ziggo.
Had eerst Cloudflare dns in mn asus merlinwrt ingesteld, dat gaf al regelmatig onvindbare servers.
Nu met pihole zelfde verhaal.

Host en dig gaan goed, maar ping en traceroute geven ‘cannot resolve host’.
Na 20 of 30s werkt het dan spontaan wel weer. Snap dr niks van.

Ik heb het niet verder uitgezocht. DNS.WATCH servers ingesteld in pihole en het loopt weer als een trein.

[Sepio]

Domino schreef op maandag 7 mei 2018 @ 10:44:
[...]


Ik heb het niet verder uitgezocht. DNS.WATCH servers ingesteld in pihole en het loopt weer als een trein.

Dit probleem heb ik een paar dagen terug ook spontaan gekregen. Na een paar weken stabiel gedraaid te hebben met 1.1.1.1 en 1.0.0.1 als dns servers in mijn Pihole kreeg ik een paar dagen geleden opeens te maken met sites waar soms niet naar toe te navigeren was. Op Windows in Chrome kreeg ik de melding. “DNS_PROBE_FINISHED_NXDOMAIN”.
Het rare was dat als het niet werkte het een paar minuten later wel werkte.

Na eerst de Pihole als dns server te hebben verwijderd op mijn ASUS router (met MerlinWRT) bleef ik problemen houden (ook daar had ik de 1.1.1.1 en 1.0.0.1 ingesteld).

Daarna alles omgezet naar de DNS servers van OpenDNS en het werkt weer prima. De Pihole is nu ook weer actief. Als extra geprobeerd om zowel OpenDNS als Cloudflare DNS in de Pihole in te stellen maar dit gaf meteen weer problemen waardoor sites even niet te bereiken waren.
Ik vermoed dat Cloudflare problemen heeft of dat er bij Ziggo iets is waardoor de 1.1.1.1 of 1.0.0.1 per ongeluk (soms) ergens anders naar wijst.

[.Niek.]

Sepio schreef op woensdag 9 mei 2018 @ 17:40:
[...]


Dit probleem heb ik een paar dagen terug ook spontaan gekregen. Na een paar weken stabiel gedraaid te hebben met 1.1.1.1 en 1.0.0.1 als dns servers in mijn Pihole kreeg ik een paar dagen geleden opeens te maken met sites waar soms niet naar toe te navigeren was. Op Windows in Chrome kreeg ik de melding. “DNS_PROBE_FINISHED_NXDOMAIN”.
Het rare was dat als het niet werkte het een paar minuten later wel werkte.

Na eerst de Pihole als dns server te hebben verwijderd op mijn ASUS router (met MerlinWRT) bleef ik problemen houden (ook daar had ik de 1.1.1.1 en 1.0.0.1 ingesteld).

Daarna alles omgezet naar de DNS servers van OpenDNS en het werkt weer prima. De Pihole is nu ook weer actief. Als extra geprobeerd om zowel OpenDNS als Cloudflare DNS in de Pihole in te stellen maar dit gaf meteen weer problemen waardoor sites even niet te bereiken waren.
Ik vermoed dat Cloudflare problemen heeft of dat er bij Ziggo iets is waardoor de 1.1.1.1 of 1.0.0.1 per ongeluk (soms) ergens anders naar wijst.

Hier precies hetzelfde probleem, ook Ziggo... Andere DNS servers werken prima.

[TeunVR]

Sepio schreef op woensdag 9 mei 2018 @ 17:40:
[...]


Dit probleem heb ik een paar dagen terug ook spontaan gekregen. Na een paar weken stabiel gedraaid te hebben met 1.1.1.1 en 1.0.0.1 als dns servers in mijn Pihole kreeg ik een paar dagen geleden opeens te maken met sites waar soms niet naar toe te navigeren was. Op Windows in Chrome kreeg ik de melding. “DNS_PROBE_FINISHED_NXDOMAIN”.
Het rare was dat als het niet werkte het een paar minuten later wel werkte.

Na eerst de Pihole als dns server te hebben verwijderd op mijn ASUS router (met MerlinWRT) bleef ik problemen houden (ook daar had ik de 1.1.1.1 en 1.0.0.1 ingesteld).

Daarna alles omgezet naar de DNS servers van OpenDNS en het werkt weer prima. De Pihole is nu ook weer actief. Als extra geprobeerd om zowel OpenDNS als Cloudflare DNS in de Pihole in te stellen maar dit gaf meteen weer problemen waardoor sites even niet te bereiken waren.
Ik vermoed dat Cloudflare problemen heeft of dat er bij Ziggo iets is waardoor de 1.1.1.1 of 1.0.0.1 per ongeluk (soms) ergens anders naar wijst.

Uit de logs lijkt het dat vooral 1.0.0.1 problemen geeft op ziggo.
1.1.1.1 gaat volgens mij wel altijd goed.
Heb die nu als primary en 9.9.9.9 als secondary ingesteld, voorlopig lijkt dat goed te gaan.

[Sepio]

TeunVR schreef op zondag 13 mei 2018 @ 14:19:
[...]


Uit de logs lijkt het dat vooral 1.0.0.1 problemen geeft op ziggo.
1.1.1.1 gaat volgens mij wel altijd goed.
Heb die nu als primary en 9.9.9.9 als secondary ingesteld, voorlopig lijkt dat goed te gaan.

Je hebt gelijk. Met alleen 1.1.1.1 heb ik geen problemen. Voorlopig laat ik 1.0.0.1 maar even achterwegen.

[ThinkPad]

Hebben jullie wel eens sites die niet werken?

https://www.wijnspijs.nl/ doet het hier niet. Ik vermoedde eerst de Pi-hole die hem tegenhield, maar dat bleek niet het geval.

root@DS214:~# nslookup wijnspijs.nl 1.1.1.1
Server:         1.1.1.1
Address:        1.1.1.1#53

** server can't find wijnspijs.nl: SERVFAIL

root@DS214:~# nslookup wijnspijs.nl 8.8.8.8
Server:         8.8.8.8
Address:        8.8.8.8#53

Non-authoritative answer:
Name:   wijnspijs.nl
Address: 176.31.233.135

root@DS214:~#

Bijzonder... Al is dit wel pas de eerste site die niet werkt en heb 1.1.1.1 al een maand of 3-4 in gebruik denk ik.

Heb het nu maar opgelost door wijnspijs.nl in de dnsmasq config van Pi-hole hardcoded door 8.8.8.8 te laten resolven

code:

server=/wijnspijs.nl/8.8.8.8

Hoe kan dit? Kun je dit ergens melden bij Cloudflare?

[ Voor 41% gewijzigd door ThinkPad op 21-09-2018 22:15 ]

[darkrain]

Ja had het laatst met eneco.nl. Een beetje Google leerde mij dat het te maken zou hebben met de manier waarop Cloudflare DNS requests verwerkt, ze sturen alleen het relevante deel naar de relevante authorative server en niet de hele hostnaam.

Ik heb een zelfde soort oplossing toegepast...

[ThinkPad]

Ik weet nu in ieder geval hoe ik het snel kan oplossen. Was toch even puzzelen hoe ik het aan de praat moest krijgen. Ik zit er immers ook niet op te wachten om voor één website m'n hele setup te gaan aanpassen qua DNS-servers e.d.

[darkrain]

Ik werk zelf met DNSCrypt proxy en heb naast Cloudlflare ook Google daaraan toegevoegd voor DNS over HTTPS. Dit zorgt er tot nu toe voor dat het dan gewoon werkt, blijkbaar pakt DNSCrypt Google als Cloudflare time outs geeft...

[ThinkPad]

darkrain schreef op zaterdag 22 september 2018 @ 15:02:
Ik werk zelf met DNSCrypt proxy en heb naast Cloudlflare ook Google daaraan toegevoegd voor DNS over HTTPS. Dit zorgt er tot nu toe voor dat het dan gewoon werkt, blijkbaar pakt DNSCrypt Google als Cloudflare time outs geeft...

Ben nu maar afgehaakt met Cloudflare, had vandaag weer een site die niet werkte (mijnkluswijzer.nl).
Twee keer in één week is mij teveel. Toch maar weer terug naar 8.8.8.8

[Brahiewahiewa]

ThinkPadd schreef op donderdag 27 september 2018 @ 20:10:
[...]

Ben nu maar afgehaakt met Cloudflare, had vandaag weer een site die niet werkte (mijnkluswijzer.nl).
Twee keer in één week is mij teveel. Toch maar weer terug naar 8.8.8.8

??

PS C:\WINDOWS\system32> nslookup mijnkluswijzer.nl. 1.1.1.1
Server:  one.one.one.one
Address:  1.1.1.1

Non-authoritative answer:
Name:    mijnkluswijzer.nl
Address:  178.22.58.62

PS C:\WINDOWS\system32> nslookup mijnkluswijzer.nl. 8.8.8.8
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Non-authoritative answer:
Name:    mijnkluswijzer.nl
Address:  178.22.58.62

Ben je niet een beetje aan het overreacten?

[ThinkPad]

@Brahiewahiewa Dan is het inmiddels bijgewerkt, gisteravond kreeg ik een SERVFAIL terug van 1.1.1.1 voor dat domein. Het domein wat eerder ook niet werkte (wijnspijs.nl) werkt inmiddels ook met 1.1.1.1.

Misschien dat ze dat monitoren en dan fixen?

[Videopac]

ThinkPadd schreef op vrijdag 28 september 2018 @ 12:48:
@Brahiewahiewa Dan is het inmiddels bijgewerkt, gisteravond kreeg ik een SERVFAIL terug van 1.1.1.1 voor dat domein. Het domein wat eerder ook niet werkte (wijnspijs.nl) werkt inmiddels ook met 1.1.1.1.

Misschien dat ze dat monitoren en dan fixen?

Is Ziggo je ISP? Dit (mede) om vast te stellen of er in ieder geval daar een probleem lijkt te zijn.

Een belangrijke reden dat ik OpenDNS (Cisco) gebruik is content filtering/blocking. Het liefst doe ik dat ook lokaal, bij voorkeur met Pi-Hole, maar dat lijkt nog niet mogelijk.

[ThinkPad]

Videopac schreef op woensdag 3 oktober 2018 @ 11:22:
[...]

Is Ziggo je ISP? Dit (mede) om vast te stellen of er in ieder geval daar een probleem lijkt te zijn.

Een belangrijke reden dat ik OpenDNS (Cisco) gebruik is content filtering. Het liefst doe ik dat ook lokaal, bij voorkeur met Pi-Hole, maar dat lijkt nog niet mogelijk.

Nee, NLEx.

[Jazco2nd]

Cloudflare 1.1.1.1 is hier vanochtend offline. Anderen hier ook last van?

Ik gebruik de Blokada app op Android voor adblocking en Custom DNS. Via die app kan je in 1 click over op andere DNS servers. Zit nu op Comodo Secure DNS.

[stormfly]

Werkt nog gewoon goed, in de smokeping meting ook geen outage waar te nemen.

[Anoniem: 767041]

Sinds een paar weken serveert Cloudflare 1.1.1.1 niet meer via Amsterdam, en gaat via Parijs of Duitsland?? Iemand dit probleem ook?

[ThinkPad]

Klopt, ik zie via https://dnsleaktest.com/ ook dat Cloudflare via Düsseldorf geresolved wordt inderdaad.

[Brahiewahiewa]

Anoniem: 767041 schreef op maandag 8 maart 2021 @ 08:55:
Sinds een paar weken serveert Cloudflare 1.1.1.1 niet meer via Amsterdam, en gaat via Parijs of Duitsland?? Iemand dit probleem ook?

Waarom is dat een probleem? Merk je bij het browsen die 10ms vertraging?

[Anoniem: 767041]

Brahiewahiewa schreef op maandag 8 maart 2021 @ 10:36:
[...]

Waarom is dat een probleem? Merk je bij het browsen die 10ms vertraging?

Nee maar het gaat erom dat het niet hoort

[Vorkie]

Mogelijk onderhoud?

Ook ik ga naar DUS

code:

 5  ae15-100-cr4-ams2.ipv6.gtt.net (194.122.122.158)  5.901 ms  5.884 ms  5.895 ms
 6  ae22.cr3-dus1.ip4.gtt.net (89.149.186.106)  7.560 ms  7.815 ms  7.772 ms
 7  cloudflare-gw.cr1-dus1.ip4.gtt.net (141.136.97.98)  10.026 ms  10.423 ms  10.406 ms
 8  ae18.cr3-dus1.ip4.gtt.net (89.149.186.58)  8.110 ms one.one.one.one (1.1.1.1)  8.367 ms ae18.cr3-dus1.ip4.gtt.net (89.149.186.58)  7.828 ms

[Anoniem: 767041]

Vorkie schreef op maandag 8 maart 2021 @ 10:49:
Mogelijk onderhoud?

Ook ik ga naar DUS

code:

 5  ae15-100-cr4-ams2.ipv6.gtt.net (194.122.122.158)  5.901 ms  5.884 ms  5.895 ms
 6  ae22.cr3-dus1.ip4.gtt.net (89.149.186.106)  7.560 ms  7.815 ms  7.772 ms
 7  cloudflare-gw.cr1-dus1.ip4.gtt.net (141.136.97.98)  10.026 ms  10.423 ms  10.406 ms
 8  ae18.cr3-dus1.ip4.gtt.net (89.149.186.58)  8.110 ms one.one.one.one (1.1.1.1)  8.367 ms ae18.cr3-dus1.ip4.gtt.net (89.149.186.58)  7.828 ms

Nope dit is nu al een aantal weken

[Brahiewahiewa]

Anoniem: 767041 schreef op maandag 8 maart 2021 @ 10:47:
[...]

Nee maar het gaat erom dat het niet hoort

Hoezo zou dat niet horen? Cloudflare levert een wereldwijde dns resolver; zij bepalen waar ze hun servers neerzetten