DNS-Lookup langsam oder Timeout (UPC)

[hoqq]

Hallo,
ich hab seit ein paar Tagen UPC Fiberpower (35/4) in Graz, als Kabelmodem ein Thomson 870U. Speedtest.net soweit ok, komm auf ca. 34/1,7.

Im Vergleich zum bisherigen Anschluss (Tele2 mit 16/1Mbit) erfolgen die DNS-Lookups aber oft deutlich langsamer, und so ca. jeder 5. bis 10. Lookup läuft in einen Timeout. Die Timeouts treten bei gängigen Domains wie orf.at, google.com genauso auf. Ein paar mal F5 drücken und dann gehts meistens...

Alternative DNS-Server hab ich ich bereits verschiedenste probiert (OpenDNS, Goggle-DNS, CCC, ...), leider keinerlei Unterschied. Der Effekt tritt unter Win7 genauso auf wie mit Ubuntu, via WLAN oder direkt am LAN und auch auf allen drei hier rumstehenden PCs.

Keine Probleme gibt es, sobald ich vom PC einen OpenVPN-Tunnel zu meinem Server aufmache und den ganzen Traffic inkl. DNS-Abfragen über den VPN-Tunnel schicke. Kann es sein, dass UPC eine Art transparenten Zwangs-DNS-Proxy laufen hat?

Danke für alle Hinweise & Tipps.

[Storch32]

Hallo!

Das Problem tritt seit ein paar Tagen auch bei meinem A1- (aon) Internetanschluß -auch per LAN-Kabel- und bei bob auf. Dürfte etwas "globales" sein.

Grüße!

[derFlo]

Wie soll das global sein, wenn einzelne DNS-Server nicht wirklich schnell reagieren?

[hoqq]

Good News: Ich hab am Kabelmodem unter Firewall -> Web Filter die Option "Firewall Protection" abgeschaltet. Und siehe da, ALLE DNS-Lookups sind nun blitzschnell. Diese "Firewall Protection" scheint rausgehende DNS-Requests zu prüfen - und das obwohl "Domain Blocking" oder "Keyword Blocking" nie aktiviert waren. Und nun ist auch klar, warum per VPN-Tunnel die DNS-Lookups problemlos funktionierten.

Leider ist die auffindbare Doku zu dem Kabelrouter nur sehr oberflächlich, wär schon noch interessant, wie weit ich meine Hosen runterlass, wenn "Firewall Protection" abgeschaltet ist.

However, das DNS-Problem ist somit *gelöst*.

[Storch32]

Wie soll das global sein, wenn einzelne DNS-Server nicht wirklich schnell reagieren?

Hast Du die Anführungszeichen beim Wort global gesehen, derFlo? Sollte bedeuten, daß es unabhängig von den Anbietern auftritt.

[burstmode]

Good News: Ich hab am Kabelmodem unter Firewall ....
However, das DNS-Problem ist somit *gelöst*.

Das Problem gibts seit heute auch bei ADSL-Anbindung, ist keine Routereinstellung, zumindest nicht bei mir.
Damit ist es leider nicht für alle gelöst
Der erste Aufruf der Seite geht meistens, solange es nicht in .AT oder .DE ist, die weiteren Aufrufe enden mit
einem Timeout.
Komplexe Seiten sterben schon beim ersten Aufruf mitten in der Ãœbertragung.

[hoqq]

Hey burstmode, hast du schon alternative DNS-Server probiert? In 99% der Fälle hilft das - in meinem Fall wars etwas anderes.

208.67.222.222, 208.67.220.220 OpenDNS
8.8.8.8, 8.8.4.4 Google
87.118.100.175 German Privacy Foundation
85.214.20.141 FoeBud
194.150.168.168 (?)

[local.host]

Wie soll das global sein, wenn einzelne DNS-Server nicht wirklich schnell reagieren?

Hast Du die Anführungszeichen beim Wort global gesehen, derFlo? Sollte bedeuten, daß es unabhängig von den Anbietern auftritt.

da alle eh nur von der Telekom resellen ist da ja doch immer das selbe Internet und DNS und so.




Smileys verteile ich bei Bedarf.

[lukas22]

du kannst die firewall protection auch wieder einschalten, der übeltäter ist hier "ip flood detection"
hatte das selbe problem... das ist auch der grund gewesen warum bei torrents der speed bei mehreren connections so eingebrochen ist, das twg870 liefert bei mir seitdem die vollen 100mbit