DNS over TLS zu Cloudflare schlägt fehlt

[das_ubersoldat]

Seit einigen Tagen kann meine Fritz keine DNS over TLS Verbindung zu Cloudflare 1.1.1.1 aufbauen. Unterbindet WT dies? Habt ihr Ideen wie man dies troubleshooten kann? Die Fritzbox gibt keine verwertbaren Fehlermeldungen aus:

Code: Alles auswählen

Alle Verbindungen zu den verschlüsselten DNS-Servern sind unterbrochen. Es besteht kein DNS-Verkehr bis ein Rückfall auf unverschlüsselten DNS-Verkehr erlaubt ist. [1556 Meldungen seit 17.01.26 21:42:18]

Wenn man die Meldung anklickt, dann landet man hier: https://fritzhelp.avm.de/help/de/404

Bei Cloudflare sind keine Störungen zu 1.1.1.1 gemeldet: https://www.cloudflarestatus.com/

[tobiagu]

Funktioniert bei mir mit einem Unifi Router ohne Probleme. Hab die Tage irgendwo gelesen, dass in der FritzBox ein Zertifikat abgelaufen sein soll.

[das_ubersoldat]

Weißt Du noch wo Du das gelesen hast?

[dmaxel]

Funktioniert nur Cloudflare nicht, oder auch andere Anbieter wie z.B. Quad9?

[RR57]

Hab genau das selbe Problem und nun alles auf AdguardDNS geswitcht.

Alle meine Fritzboxen 4060, 7590, 7690, 5691 in 4 verschiedenen Haushalten (Wilhelm.Tel, Vodafone, Telekom) können DNS seit einigen Wochen / Tagen nicht mehr zu Cloudflare verbinden und sagen exakt diese Fehlermeldung. Alle gleichzeitig.

Scheint also nicht an Wilhelm Tel zu liegen sondern dass irgendwie derzeit alle FritzBoxen nicht mehr zu Cloudflare verbinden wollen / dürfen.

Zu Adguard DNS over TLS funktioniert hingegen alles einwandfrei.

Sehr seltsam was da los ist.

[Net Killer:-)]

https://www.heise.de/news/DNS-Dienst-vo ... 32992.html

klingt arg danach

[Fifaheld]

Was ist eine 5691? Gibt es doch gar nicht….

[Tygat]

Was ist eine 5691? Gibt es doch gar nicht….

Es sollte wohl 6591 lauten.

[das_ubersoldat]

Ich habe nun ein Ticket bei AVM erstellt und die Supportdaten geschickt.

Laut Cloudflare wurden am 8.1.26 die Zertifikate gewechselt: https://community.cloudflare.com/t/dns- ... ils/880822

[das_ubersoldat]

https://www.heise.de/news/DNS-Dienst-vo ... 32992.html

klingt arg danach

Danke, aber ich hatte schon vorher one.one.one.one eingetragen. Funktioniert leider weiterhin nicht.

[das_ubersoldat]

Rückmeldung AVM:

Dieses Problem ist uns bekannt. Cloudflare verwendet seit Kurzem neue Zertifikate, die der FRITZ!Box noch nicht bekannt sind. Wir werden das Problem in einem kommenden FRITZ!OS lösen.

[recce]

problem besteht immer noch, auch bei fritzbox 5690 pro unter fw 8.22
einzige lösung:

häkchen raus bei "Zertifikatsprüfung für verschlüsselte Namensauflösung im Internet erzwingen"

[Fifaheld]

Oder Labor/Inhaus Installieren. Habe eine 5690 mit Aktueller Inhaus und da ist das Häkchen drinne und es gibt kleine Probleme. Seit Anfang an. Also bei mir November 2025

[das_ubersoldat]

Leider gibt es für die 7583 keine neuere Firmware oder Laborversion als die aktuelle von 8.20 vom 28.08.2025

[Fifaheld]

Schade aber meine Antwort bezog sich auf die Antwort drüber. Wie wäre es mit was Neues? Wenn kaufen zu teuer ist oder man nicht möchte kann man auch mieten. Habe gute Erfahrungen mit www.routermiete.de gemacht