Impossible de me connecter à DSM 7 après avoir activé DNS Over HTTPS

[CyberFr]

Bonjour,

J'ai activé DNS Over HTTPS sur Firefox en entrant l'adresse du serveur quad9. Depuis j'arrive à me connecter à différents sites dont le site Web hébergé sur mon NAS.

Par contre, il m'est impossible de me connecter à l'interface d'administration de DSM en entrant l'adresse https://ndd.fd:5001 (je n'utilise pas le port par défaut mais je donne cette adresse pour l'exemple).

J'ai raté quelque chose ?

[.Shad.]

Question bête, mais si tu le désactives tu arrives à te connecter ?

Histoire de s'assurer que le problème prend bien sa source avec l'activation de DoH.

[CyberFr]

Bonjour @.Shad.,

il y a une heure, .Shad. a dit :

Question bête, mais si tu le désactives tu arrives à te connecter ?

J'arrive à me connecter en effet après avoir désactivé DoH.

[CyberFr]

Dés lors que la requête est gérée par le protocole HTTPS, je pensais que le problème venait du port 5001 défini pour accéder à DSM. Chose étonnante, le DoH casse aussi le reverse proxy qui me permet d'accéder à l'interface d'administration de DSM.

[MilesTEG1]

il y a 9 minutes, CyberFr a dit :

Chose étonnante, le DoH casse aussi le reverse proxy qui me permet d'accéder à l'interface d'administration de DSM

Non ce n’est pas étonnant car tu demandes à Firefox d’utiliser un autre serveur dns que celui de ta connexion donc qui ne passe pas ton serveur dns perso (si tu en as un).

C’est comme si la requête venait de l’extérieur.
comme ma freebox ne gère pas le loopback , c’est mon serveur adguard home (équivalent de pihole ) qui fait la redirection vers mon nas, la requête ne sort même pas de chez moi.

si je spécifie à Mon navigateur (Ms Edge / Brave ) un serveur doh j’aurais le même soucis que toi 😊 

[Einsteinium]

Faut laisser le routeur gérer les dns, bien plus simple et évite ce type de problème 😉

[.Shad.]

@CyberFr Pourquoi ne pas mettre en place une solution type Adguard (ou équivalent) qui permet d'utiliser DoH pour tout ton réseau, sans passer par ton navigateur ?

[CyberFr]

Il y a 1 heure, .Shad. a dit :

@CyberFr Pourquoi ne pas mettre en place une solution type Adguard (ou équivalent) qui permet d'utiliser DoH pour tout ton réseau, sans passer par ton navigateur ?

Faudra que je m'y colle 🙂

[MilesTEG1]

Il y a 1 heure, bliz a dit :

Bonjour,

Pourtant, avec une livebox 5, j'ai mis sur mon portable les dns de google (8.8.8.8) aussi et j'arrive bien à me connecter du portable à l'interface d'administration du nas sans problème. Etes vous sur que ce n'est pas un problème d'adresse de passerelle ?

La Livebox gère le loopback ça doit être pour ça.

si je n’active pas mon serveur adguard home (serveur dns) dans lequel j’ai paramétré une réécriture de mon nom de domaine vers l’adresse iP lan du nas , l’utilisation de mon nom de domaine ne fonctionne pas.

[Einsteinium]

Il y a 4 heures, CyberFr a dit :

Faudra que je m'y colle

Ou sinon il y a encore plus simple que de devoir maintenir un serveur, directement des dns (perso j'utilise dns-family.adguard.com)

[MilesTEG1]

@bliznon 😅

Je ne saurais expliquer ce loopback 😅

@.Shad.avait donné une explication à une époque.