Banca dati informativa
AVM Content
La risoluzione DNS di indirizzi IP privati non è possibile
La risoluzione DNS per nomi di dominio che rimandano a indirizzi IP privati nella rete locale del FRITZ!Box non è possibile attraverso il FRITZ!Box. Per questo motivo non è possibile accedere tramite i nomi di dominio ai servizi di server nella rete locale del FRITZ!Box. In questa situazione viene visualizzato eventualmente uno dei seguenti messaggi d'errore:
- "DNS timed out"
- "DNS request timed out"
Esempio:
Un computer nella rete locale del FRITZ!Box (192.168.178.29) non può accedere a un server web nella stessa rete locale, poiché la richiesta DNS per questo server web (mio-dominio.it) ottiene una risposta con un indirizzo IP proveniente dalla stessa rete (192.168.178.20).
Causa
- Per motivi di sicurezza il FRITZ!Box reprime le risposte DNS che rimandano agli indirizzi IP della propria rete locale. Questa è una funzione di sicurezza del FRITZ!Box per proteggere dai cosiddetti attacchi di rebinding DNS.
Nota:Tutte le indicazioni sulle funzioni e le impostazioni in questa guida fanno riferimento al FRITZ!OS attuale del FRITZ!Box.
1 Configurare eccezioni per la protezione DNS Rebind
- Cliccare nell'interfaccia utente del FRITZ!Box su "Rete locale".
- Cliccare nel menu "Rete locale" su "Rete".
- Cliccare sulla scheda di registro "Impostazioni di rete".
- Inserire nel campo "Eccezioni per i nomi di dominio" della sezione "Protezione DNS Rebind" il nome di dominio completo (eventualmente con sottodominio) o il nome CNAME per il quale non deve valere la protezione DNS Rebind. Se questo campo non viene visualizzato, attivare innanzitutto la modalità avanzata.
- Nel caso in cui si vogliano configurare eccezioni per più nomi di dominio, inserire ogni nome di dominio in una nuova riga.
Esempio:
mio-dominio.de
mio_dominio.dyndns.org - Cliccare su "Applica" per salvare le impostazioni.
2 Riavviare il FRITZ!Box
- Cliccare nell'interfaccia utente del FRITZ!Box su "Sistema".
- Cliccare nel menu "Sistema" su "Backup".
- Cliccare sulla scheda di registro "Riavvio".
- Cliccare sul pulsante "Riavvia".
Ora le richieste DNS per i nomi di dominio contenuti nell'elenco delle eccezioni ottengono una risposta, se la risposta DNS rimanda a un indirizzo IP nella rete locale del FRITZ!Box.
Importante:Se nel FRITZ!Box sono state configurate eccezioni per la protezione DNS Rebind, sarebbe necessario utilizzare un firewall su tutti i computer nella rete locale.