PC + Wifi + 家庭服务器
-> 路由器 (Fritzbox)
-> UPC 电缆盒
我有 2 个互相接连的 NAT。
我遇到了一个奇怪的 DNS 问题。我将 DuckDns 配置为指向内部 IP 地址。解析在任何地方都有效，但在连接到 Fritzbox 的设备中无效。当 DuckDns 条目指向内部 IP（如 192.168.xy）时，会出现超时
如果 Duckdns 条目指向“真实”IP，则解析可以正常工作。
然后我将 Fritzbox 中的 DNS（配置菜单 -> DNS 服务器）切换为 9.9.9.9，但结果相同。有些事情没有按预期进行，因为：
nslookup xx.duckdns.org：超时
nslookup xx.duckdns.org 9.9.9.9：可以解决
当 Fritzbox 返回 NAT 内部的 IP 时，它似乎会抑制 DNS 查找。
这可信吗？
如何才能知道 Fritzbox 进行解析时真正使用了哪个 DNS？
你好，exae
在我位于 NAT 路由器后面的家庭网络中，我有一个 owncloud 服务器，名字很有创意，叫“owncloud”。它应保持私密，无法通过互联网访问。如果同步仅在我在家时有效，那就没问题了。
问题：当我不在家时，我的手机尝试连接到“ownloud”（例如在国外 Wifi 上）——是否会发生 Wifi 中的一些坏人创建一个同名的服务器，嗅探我的用户名/密码（他可以这样做吗？），甚至通过欺骗自己的云服务器来操纵数据？
为了能够创建 SSL 连接并摆脱浏览器警告（正常的 letsencrypt 仅适用于公共服务器），我阅读了有关使用动态 DNS 提供程序并指向内部 IP（如 192.168.2.xxx）的信息 - 并通过 DNS 记录执行 letsencrypt 身份验证。https: //dev.to/ietxaniz/how-to-implement-https-in-local-networks-using-lets-encrypt-4eh
问题：同样，在家外，手机会尝试连接到不存在的 IP。或者可能存在但指向不同的服务器。这样做是否存在安全问题？
最重要的是 - 如果是的话，有什么方法可以解决这个问题，而不是将整个服务器公开托管在我真正拥有的域上？