arnschi's questions

PC + Wifi + servidor doméstico

-> roteador (Fritzbox)
-> caixa de cabo UPC

Tenho 2 NAT um após o outro.

Tenho um problema estranho de DNS. Configurei o DuckDns para apontar para um endereço IP interno. A resolução funciona em todos os lugares, mas não nos dispositivos conectados ao Fritzbox. Aqui há um tempo limite quando a entrada do DuckDns aponta para um IP interno como 192.168.xy

Se a entrada do Duckdns apontar para um IP "real", a resolução funcionará corretamente.

Então troquei o DNS no Fritzbox (menu de configuração -> servidor dns) para 9.9.9.9, porém obtive o mesmo resultado. Algo não funciona como esperado, porque:

nslookup xx.duckdns.org: tempo limite
nslookup xx.duckdns.org 9.9.9.9: pode resolver

Parece que o Fritzbox suprime as pesquisas de DNS quando elas retornam um IP que está dentro do NAT.

Isso é plausível?

Como posso descobrir qual DNS é realmente usado quando o Fritzbox está fazendo a resolução?

Saudações, exae

Na minha rede doméstica atrás do roteador NAT, tenho um servidor owncloud, com o nome bem criativo "owncloud". Ele deve permanecer privado e inacessível da internet. Está tudo bem, se a sincronização só funcionar quando eu estiver em casa.

Pergunta: Quando estou fora de casa e meu telefone tenta se conectar ao "ownloud", por exemplo, em um Wi-Fi estrangeiro, pode acontecer de algum bandido no Wi-Fi criar um servidor com o mesmo nome, farejar meu nome de usuário/senha (ele pode fazer isso???) e até mesmo manipular os dados falsificando um servidor próprio na nuvem?

Para poder criar uma conexão SSL e me livrar dos avisos do navegador (o letsencrypt normal só funciona em servidores públicos), li sobre o uso de um provedor de DNS dinâmico e aponto para o IP INTERNO, como 192.168.2.xxx - e faço a autenticação do letsencrypt por meio do registro DNS. https://dev.to/ietxaniz/how-to-implement-https-in-local-networks-using-lets-encrypt-4eh

Pergunta: Também aqui, fora de casa, o telefone tentará se conectar a um IP que não existe. Ou pode existir, mas apontar para um servidor diferente. Há alguma preocupação com a segurança ao fazer isso?

E o mais importante - se sim, existe alguma maneira de superar isso em vez de hospedar publicamente o servidor inteiro em um domínio que na verdade é meu?