Beantwoord

DNS-server van KPN klopt niet?

  • 20 November 2020
  • 8 reacties
  • 391 keer bekeken

Ik zoek naar het IP adres van een vriend van me met een TP-link modem en een VPN. De URL is **.tplinkdns.com (Het exacte adres zal ik niet geven hier). KPN’s DNS-server zegt dat dit adres niet bestaat. Het is een soort dyndns, begreep ik, dus hij gebruikt dit om zelf bereikbaar te zijn. Hij heeft een VPN en een webserver.

Beiden zijn niet bereikbaar omdat ik via KPN (de standaard DNS-server) dit subdomein niet kan vinden. Google's DNS kan hem (beide dus) wel vinden. Er mag geen verschil zijn tussen verschillende DNS-servers, begreep ik, maar dat is er dus wel...

Hij host de VPN op de standaard VPN-port, maar de webserver op een afwijkende port. 

Vraag: Ligt het echt aan KPN?

icon

Beste antwoord door Erwin van KPN 5 December 2020, 11:46

Bekijk origineel

Dit topic is gesloten. Staat je antwoord hier niet bij, gebruik dan de zoekfunctie van de Community of stel je vraag in een nieuw topic.

8 reacties

Hoi @hereallyisadj . Welkom op het forum.

Voordat ik hier zelf dingen over ga roepen vraag ik @wjb even om mee te lezen. Hij is beter thuis in deze materie dan ik.

Als het vermoeden bevestigd wordt dat er bij ons iets misgaat, ga ik uiteraard actie ondernemen.

 

Reputatie 7

Als de DNS server van Google of bijvoorbeeld Cloudflare (1.1.1.1) dit domein wel kan resolven dan hoort de DNS server van KPN sat ook te kunnen.

Dit is blijkbaar niet het geval en dan zal KPN daar dus naar moeten kijken.

Dag @Erwin_ Ik stuur je de specificaties van het adres dat niet werkt in een DM. Ok? Ik heb het zojuist nog een keer gecheckt. Via google dns wel te vinden, via jullie dns niet te vinden…

 

Voor andere mensen: De URL eindigt dus op .tplinkdns.com

MVG,

Henk-Jan

Reputatie 7

Ik vond het domein b612.tplinkdns.com via Google en ook die resolved niet via de DNS server van KPN…

...terwijl deze prima resolved via Cloudflare.

 

KPN zal dus echt even aan de bak moeten.

Lijkt bij tplink te zitten.

Kpn gebruikt dnssec op hun dns en voor tplinkdns.com staat dnssec wel aan, maar is niet goed geconfigureerd.

 

De fouten staan op https://dnsviz.net/d/b612.tplinkdns.com/dnssec/ 

Dank voor de info. Ik heb met onze DNS specialist gemaild. Zodra ik meer weet, laat ik het hier weten.

Het advies van mij collega is als volgt:

Kpn valideert streng op dnssec. Als het domein geen dnssec gaat is het goed, maar als het aanstaat moet het ook goed zijn.Kpn valideert streng op dnssec. 

Tplink is een modem leverancier, de klant kan dus bij zijn verkoper aangeven dat dit fout gaat, of zelf met Tplink contact op zoeken.

je kunt hierbij onderstaande link meegeven:

https://dnssec-debugger.verisignlabs.com/dmds01.tplinkdns.com

 

Ik hoop dat je hier iets mee kan .

Ik heb niks meer gehoord en ga er van uit dat je voldoende informatie hebt. Mocht je toch nog vragen hebben, stel ze gerust.