Protección de reenvío de DNS

Edición

Tiene su DNS dinámico correctamente configurado, pero la resolución IPv6 no funciona para su dominio.

Detalles

En general la protección DNS Rebinding es un mecanismo de seguridad para evitar ataques basados en DNS-Rebinding. Los routers domésticos incluyen un mecanismo de protección para este ataque al no devolver nunca una dirección IP local (v4 & v6).

In the context of the NextBox this means that, if you are using IPv6, the IPv6 address of your NextBox is considered local by your router and thus will not be returned during DNS resolving of your designated domain.

Nota

Para IPv4 esto también se aplica, pero no es un problema. En el mundo IPv4 (dinámico) el DNS se resuelve en el propio router (WAN-IP) y el router reenviará el tráfico a tu NextBox. En cambio, el IPv6 no se resolverá en el router, sino en la dirección IPv6 de su NextBox directamente y el router sólo tiene que abrir su firewall para que el tráfico pase.

Solución

La mayoría de los routers que implementan esta protección de reenvío de DNS también le permiten incluir ciertos dominios en la lista blanca de esta protección. **Generalmente, para resolver este problema tienes que insertar tu dominio (completo) en las excepciones de reenvío de DNS (o lista blanca) de tu router.

Por ejemplo, el ajuste dentro de un Fritz!Box se encuentra en: «Red doméstica -> Red -> Ajustes de red -> Más ajustes -> Protección de reenvío de DNS». Usted necesita asegurarse de que tiene la «vista extendida/experta» activado.