# DNS-Rebind auf FritzBox - Risiken und Konfiguration

**URL:** <https://discourse.pi-hole.net/t/dns-rebind-auf-fritzbox-risiken-und-konfiguration/29996>\
**Category:** Deutschsprachige Hilfe\
**Created:** [April 1, 2020, 8:07am UTC](https://discourse.pi-hole.net/t/dns-rebind-auf-fritzbox-risiken-und-konfiguration/29996 "2020-04-01T08:07:39Z")\
**Posts on this page:** 6\
**Page:** 1

<div class="post-metadata">

**Author:** ![Smii](https://discourse-cdn.pi-hole.net/user_avatar/discourse.pi-hole.net/smii/32/8440_2.png) [@Smii](https://discourse.pi-hole.net/u/Smii)\
**Post date:** [April 1, 2020, 8:07am UTC](https://discourse.pi-hole.net/t/dns-rebind-auf-fritzbox-risiken-und-konfiguration/29996/1 "2020-04-01T08:07:39Z")

</div>

Hallo,

ich hab mal zwei kleine Fragen zu DNS-Rebind auf der FritzBox. Bei mir wird bis jetzt nur angezeigt, dass der Server nicht gefunden wurde. Also müsste ich wahrscheinlich auf der FritzBox den RasPi als Ausnahme setzen, dass die "Website Blocked-Seite"angezeigt wird. Aber was müsste ich da in das Feld eintragen? Die IP-Adressen? Oder pi.hole? Oder beides? Und entstehen dadurch irgendwelche Risiken?

Danke schonmal im Voraus!  
Smii

---

<div class="post-metadata">

**Author:** ![Bucking\_Horn](https://discourse-cdn.pi-hole.net/user_avatar/discourse.pi-hole.net/bucking_horn/32/18719_2.png) [@Bucking\_Horn](https://discourse.pi-hole.net/u/Bucking_Horn)\
**Post date:** [April 1, 2020, 8:28am UTC](https://discourse.pi-hole.net/t/dns-rebind-auf-fritzbox-risiken-und-konfiguration/29996/2 "2020-04-01T08:28:38Z")

</div>

Willkommen in der Pi-hole-Community, Smii. 🙂

Deine FritzBox schützt Dein Netzwerk vor DNS-Rebind-Attacken, indem es eine DNS-Antwort eines _öffentlichen Upstream-DNS-Servers_ unterdrückt, wenn diese eine _lokale_ IP-Adresse enthält.

Das ist auch richtig so, denn ein öffentlicher DNS-Server kann überhaupt keine Kenntnis von Deinem lokalen privaten Netzwerk haben.

Die Erteilung einer DNS-Rebind-Ausnahme ist damit also überhaupt nur nur sinnvoll, wenn Du Pi-hole als _Upstream_-DNS Deiner FB eingetragen hast. Die FritzBox kann aber Pi-hole auch über ihr DHCP als _lokalen_ DNS-Server verteilen.

DNS-Rebind-Ausnahmen _für Pi-hole_ sind dann zwar überflüssig, sie schaden aber auch nicht. In der FB funktionieren dabei sowohl Name als auch IP-Adresse (jeweils entweder ein Name oder eine Adresse pro Zeile).

Wenn Du einige meiner Erläuterungen noch nicht sofort verstehst, hilft vielleicht ein Blick auf [Pi-Hole und FritzBox Setup Anleitung - #128 by Gert\_Chlupaty](https://discourse.pi-hole.net/t/pi-hole-und-fritzbox-setup-anleitung/7313/128). 😉

---

<div class="post-metadata">

**Author:** ![Smii](https://discourse-cdn.pi-hole.net/user_avatar/discourse.pi-hole.net/smii/32/8440_2.png) [@Smii](https://discourse.pi-hole.net/u/Smii)\
**Post date:** [April 1, 2020, 8:44am UTC](https://discourse.pi-hole.net/t/dns-rebind-auf-fritzbox-risiken-und-konfiguration/29996/4 "2020-04-01T08:44:27Z")

</div>

Hallo Bucking\_Horn,

vielen Dank für die freundliche Begrüßung und deine ausführliche Antwort!  
Das mit dem DNS-Rebind habe ich verstanden, ich habe mich eben nur gefragt, ob das Hinzufügen als Ausnahme Risiken birgt. Allerdings wollte ich den Provider-DNS weiternutzen… Ich habe Pi-Hole also nicht als Upstream-DNS eingetragen.  
Allerdings habe ich mir gewünscht, dass bei einer geblockten Seite nicht angezeigt wird, dass der Server nicht gefunden wurde, sondern die Block-Seite von Pi-Hole… Geht das trotzdem?

LG Smii

---

<div class="post-metadata">

**Author:** ![Bucking\_Horn](https://discourse-cdn.pi-hole.net/user_avatar/discourse.pi-hole.net/bucking_horn/32/18719_2.png) [@Bucking\_Horn](https://discourse.pi-hole.net/u/Bucking_Horn)\
**Post date:** [April 1, 2020, 9:16am UTC](https://discourse.pi-hole.net/t/dns-rebind-auf-fritzbox-risiken-und-konfiguration/29996/5 "2020-04-01T09:16:25Z")

</div>

> [@Smii](#):
>
> Allerdings habe ich mir gewünscht, dass bei einer geblockten Seite nicht angezeigt wird, dass der Server nicht gefunden wurde, sondern die Block-Seite von Pi-Hole

Das geht (und hat überhaupt nichts mit DNS-Rebind zu tun 😉 ).

Dazu musst Du Pi-hole entsprechend für einen anderen [Blocking-Modus](https://docs.pi-hole.net/ftldns/blockingmode/) konfigurieren, indem Du folgende Datei editierst:

```auto
sudo nano /etc/pihole/pihole-FTL.conf

```

Dort musst Du die Zeile mit BLOCKINGMODE wie folgt ändern:

```auto
BLOCKINGMODE=IP

```

> **Allerdings kann es mit dieser Einstellung zur Verzögerungen im Seitenaufbau kommen. (klicken für mehr)**
>
> Daher empfiehlt sich eine genauere Lektüre der Vor- und Nachteile in der oben verlinkten Dokumentaton zum Blocking-Modus.
> 
> Insbesondere kann für geblockte HTTPS-Seiten (aufgrund der TLS-Verschlüsselung) die Sperrseite in Pi-hole **nicht** angezeigt werden.  
> Um Verzögerungen durch Time-Outs beim TLS-Verbindungsaufbau zu minimieren, empfiehlt sich außerdem das Einrichten entsprechender Firewall-Regeln, die solche Anfragen sofort blocken.
> 
> * * *

Da viele, wenn nicht die meisten Seiten heutzutage über HTTPS verschlüsselt angeboten werden, würde ich von dieser Methode also eher abraten.  
(Aus diesen Gründen hat Pi-hole vor einiger Zeit von dieser Methode auf das NULL-Blocking als Standard gewechselt).

---

<div class="post-metadata">

**Author:** ![Smii](https://discourse-cdn.pi-hole.net/user_avatar/discourse.pi-hole.net/smii/32/8440_2.png) [@Smii](https://discourse.pi-hole.net/u/Smii)\
**Post date:** [April 1, 2020, 9:18am UTC](https://discourse.pi-hole.net/t/dns-rebind-auf-fritzbox-risiken-und-konfiguration/29996/6 "2020-04-01T09:18:13Z")

</div>

Alles klar, vielen Dank. 😊 Das hat auf jeden Fall sehr geholfen!  
Dann werde ich mir das nochmal überlegen... 😉

LG Smii

---

<div class="post-metadata">

**Author:** ![Ausonius](https://discourse-cdn.pi-hole.net/letter_avatar_proxy/v4/letter/a/c5a1d2/32.png) [@Ausonius](https://discourse.pi-hole.net/u/Ausonius)\
**Post date:** [April 28, 2023, 11:00am UTC](https://discourse.pi-hole.net/t/dns-rebind-auf-fritzbox-risiken-und-konfiguration/29996/8 "2023-04-28T11:00:57Z")

</div>

Sind diese Angaben 2023 noch aktuell? Also, dass man pi.hole bzw. die IPv4 des Pihole/Raspberry bei "DNS-Rebind-Schutz" unter Heimnetz-Netzwerk-Netzwerkeinstellungen eintragen **soll** , wenn Pihole nur dort als DNS eingetragen ist und **kann** , wenn Pihole auch unter Internet-Zugangsdaten eingetragen ist (DHCP)? Ich nutze FritzOS 7.29 auf einer 7490.