Hi, auf diversen Seiten und Foren habe ich nach möglichen Fehlern in meiner Konfiguration gesucht. Auch hier im Forum habe ich einige Posts durchforstet und kam zu keinem Ergebnis.
TP-Link ist DHCP Server und verteilt nur die eine pihole Adresse an die Clients
TP-Link Archer C7 AC1750
Firmware Version: 3.14.3 Build 150427 Rel.36706n
Hardware Version: Archer C7 v2 00000000
das Blockieren von Werbung funktioniert
Raspi3 ist das aktuelle Raspberry Pi OS Lite wo nur pihole per Automationsscript installiert ist und libnss-winbind
Pi-hole [v5.8.1] FTL [v5.13] Web Interface [v5.10.1]
Upstreamserver ist Google, in Advanced DNS settings sind die ersten 3 Checkboxen aus (Never forward non-FQDN A and AAAA queries, Never forward reverse lookups for private IP ranges, Use DNSSEC) und Conditional forwarding ist an
von meinem PC aus kann ich den DNS Namen vom pihole per ping und nslookup auflösen
Debug token: eMNREeE4
Ich nutze pihole schon seit einigen Jahren und es hat in dem Setup nie funktioniert die Namen im Dashboard zu sehen. Da ich den raspi kürzlich frisch installiert habe, ist es mir wieder aufgefallen und würde es diesmal gern lösen.
Ich bin nicht sicher, ob ich Dein Problem richtig verstanden habe:
Geht es um die Auflösung lokaler Namen, oder um lauter (zu viele?) Anfragen von localhost?
Ich gehe hier erst einmal vom ersteren aus.
Zunächst einmal ist Voraussetzung für die Auflösung individueller Namen, dass die Clients in Deinem Netzwerk DNS-Anfragen direkt an Pi-hole schicken, was bei Dir wohl der Fall ist (Wenn sie stattdessen die Anfragen an den Router schicken und der diese dann an Pi-hole weitersenden würde, sähe Pi-hole entsprechend natürlich nur Anfragen Deines Routers.).
Bei Dir senden Clients DNS-Anfragen direkt an Pi-hole, und über Conditional Forwarding hast Du Pi-hole korrekt angewiesen, die Auflösung lokaler Namen an Deinen Router weiterzuleiten - und dieser liefert in Deinem Fall NXDOMAIN als Antwort zurück:
*** [ DIAGNOSING ]: Pi-hole log
-rw-r--r-- 1 pihole pihole 51K 20. Jan 01:28 /var/log/pihole.log
-----head of pihole.log------
Jan 20 01:15:02 dnsmasq[5509]: query[AAAA] pi3-pihole.sf.local from 192.168.69.98
Jan 20 01:15:02 dnsmasq[5509]: forwarded pi3-pihole.sf.local to 192.168.69.1
Jan 20 01:15:02 dnsmasq[5509]: reply pi3-pihole.sf.local is NXDOMAIN
Du kannst das selbst überprüfen, indem Du eine DNS-Auflösung für einen lokalen Namen über die IP-Adresse Deines Routers versucht:
nslookup <hostname> 192.168.69.1
<hostname> ist dabei durch einen passenden lokalen Namen zu ersetzen.
Es kann durchaus vorkommen, dass Router den bei der DHCP-Registrierung vom Client gemeldeten Hostnamen nicht in ihren internen DNS-Server übernehmen, was dann zu dem von Dir beobachteten Verhalten führt.
Beispiele hierfür wären bestimmte Modelle von Mikrotik oder auch Ubiquiti. Stellenweise lässt sich das auf dem Router durch Installation eines Skripts oder den Wechsel des DHCP-Servers beseitigen.
Ob das für Dein Modell möglich ist, solltest Du über die Dokumentations- und Supportkanäle Deines Routerherstellers herausfinden können.
Alternativ kannst Du auch den DHCP-Server Deines Routers abschalten und Pi-hole als DHCP-Server verwenden.
Was müsste ich tun um wenigstens wieder die IP's der Geräte zu sehen? Entfernen des Conditional Forwarding, einschalten der beiden Advanced Features mit anschließendem Flush network table, Flush logs (last 24hours), Restart DNS resolver und Restart system ließen bisher trotzdem "nur" localhost zurück?
Das Ergebnis einer direkten DNS-Anfrage für einen solchen bekannten Namen zeigt, dass diese Annahme in Bezug auf den DNS-Teil verworfen worden muss.
Der DHCP-Server Deines Routers kennt zwar die Namen, und er zeigt sie auch an, aber wie bereits erwähnt:
Falls einer unseren Nutzer dasselbe Router-Modell wie Du verwendet und eine funktionierende Lösung dafür kennt, würde es vielleicht helfen, wenn Du zusätzlich zum Hersteller auch Name, Modell und ggf. Firmware-Version nennen würdest, möglichst im Titel.
Das sieht so aus, als würde Pi-hole localhost als Anzeigename für verschiedene IP-Adressen(?) verwenden (und damit nach einem zusätzlichen Problem).
Welche IP-Adressen stecken denn hinter den verschiedenen Einträgen?
Diese Anzeige trat bei mir auch mit der seeehr alten Pihole Version früher auf, wenn ich Conditional Forwarding verwendet habe und danach hab ich es nicht wieder weg bekommen. Damals hab ich den raspi daraufhin neu installiert und Conditional forwarding nicht wieder verwendet
Ohne Conditional forwarding und mit den beiden anderen checkboxen sieht es übriges so aus
Das lässt mich vermuten, das auch hier Dein Router verantwortlich ist:
Wahrscheinlich wird er sogenannte Rückwärtsanfragen (reverse lookups) für IP-Adressen durchgängig mit localhost beantworten.
Das solltest Du z.B. wie folgt überprüfen können:
nslookup 192.168.69.105 192.168.69.1
Statt .105 kannst Du hier auch andere private IPs einsetzen.
