OPNsense 20.1.1 Unbound + DNSCrypt-Proxy Temporärer Fehler bei der Namensauflösu

[bobbis]

Hallo,

zur Zeit benutze ich OPNsense 20.1.1 Nano (amd64) mit Unbound und DNSCrypt-Proxy (Konfiguration) , was mir in den letzen Tagen öfters mal passiert das auf einmal die Namesauflösung nicht mehr bzw. nur teilweise funktioniert. In den Logs steht nichts besonderes außer die vom DNSCrypt-Proxy:

Auszug vom LOG ... ist komplett als Anhang enthalten.

Code: [Select]

[2020-02-16 19:28:37] 127.0.0.1 in-addr.arpa DS SERVER_TIMEOUT 2517ms freetsa.org
  [2020-02-16 19:28:36] 127.0.0.1 154.76.144.in-addr.arpa DS PASS 36ms soltysiak
  [2020-02-16 19:28:36] 127.0.0.1 154.76.144.in-addr.arpa DS PASS 367ms soltysiak
  [2020-02-16 19:28:36] 127.0.0.1 arpa DNSKEY SERVER_TIMEOUT 2501ms freetsa.org
  [2020-02-16 19:28:35] 127.0.0.1 76.144.in-addr.arpa DS PASS 39ms v.dnscrypt.uk-ipv4
  [2020-02-16 19:28:35] 127.0.0.1 arpa DNSKEY SERVER_TIMEOUT 2594ms freetsa.org
  [2020-02-16 19:28:35] 127.0.0.1 144.in-addr.arpa DNSKEY PASS 168ms soltysiak
  [2020-02-16 19:28:35] 127.0.0.1 144.in-addr.arpa DS PASS 33ms soltysiak
  [2020-02-16 19:28:35] 127.0.0.1 in-addr.arpa DNSKEY PASS 176ms ev-va
  [2020-02-16 19:28:35] 127.0.0.1 in-addr.arpa DS PASS 37ms v.dnscrypt.uk-ipv4
  [2020-02-16 19:28:35] 127.0.0.1 arpa DNSKEY SERVER_TIMEOUT 2504ms freetsa.org

Code: [Select]

ping -c1 nadgames.com
ping: nadgames.com: Temporärer Fehler bei der Namensauflösung
Ist halt immer doof, dann manual den DNSCrypt-Proxy übers webUI bzw. per SSH neuzutarten ... kann der DNSCrypt-Proxy sich nicht selber wieder fangen? Ist das ein BUG oder gewollt ?

Danke

[mimugmail]

Die Software an sich ist zur Zeit nicht so stabil, hat mit OPNsense und dem Plugin nichts zu tun

[bobbis]

Hallo mimugmail,

also bisher habe ich zwei "Fehler" bemerkt, der eine aus post#1 und ein andere ist das es ein Fehler irgent was mit OSC SSL Error, habe die genaue Fehlermeldung gerade nicht zu Hand aber werde sie nachreichen sobald die Fehlermeldung im Browser wieder kommt.. der letztere ist der übelste von beiden Fehlern, da hilft nur noch die Sense inkl. Modem komplett neustarten.

Also scheint, wenn ich dich richtig verstanden habe, DNSCrypt-Proxy noch ein wenig "BUGGY" zu sein?
Möglichkeit für "DEBUG-Modus", gibt es den? Und dem zufolge wäre ein Post (Maillinglist) beim Entwickler von DNSCrypt-Proxy besser aufgehoben als hier ?

Gibt es für den ersten Fehler eine Art workaround ? DNS Abfrage im Hintergrund oder so !?
Danke