[VF West][Leihbox] 6660 Cable DNS over TLS (DoT) stockt?

[miumiu]

Bin vodafon "west" Kunde in hessen, ne gemietete fritz 6660 cable, FRITZ!OS:7.56, "Version aktuell" und versuche seit 7.2x endlich mal quad9 DNS over TLS erfolgreich zu verwenden, schlägt aber nach wie vor fehl.
Alle Endgeräte im LAN haben die fritzbox als DNS-Server eingetragen, in der Hoffnung, dass der Lookup dadurch etwas schneller und hoffentlich teils cached verläuft? Wird per DHCP settings so verteilt.
Aktuell ist Quad9 bei mir auf der fritzbox eingestellt und funktioniert, aber ohne DNS over TLS:

[ externes Bild ]

Sobald ich nun DoT aktiviere:

[ externes Bild ]

Scheint es erstmal zu funktionieren, die Geräte im LAN können augenscheinlich erstmal weiter surfen... aber keine 10-15mins später fängt einiges schleichend an, sehr seltsame Probleme zu machen wie iPhone löst google.com nicht mehr auf, aber google.de erreiche ich noch, oder Teams streikt, aber ein Teil von O365 funktioniert noch. Ich konnte es noch nie richtig eingrenzen, was genau los ist aber "Internet funktioniert" nicht mehr richtig, ich erreiche Seiten nicht mehr weil wohl der DNS lookup "klemmt"; sobald ich aus dem WLAN auf 5G wechsle ist alles gut, sobald ich DoT auf der fritzbox deaktiviere ist auch alles sehr schnell wieder gut.

Meiner Meinung nach müsste alles einfach weiterhin funktionieren, es hat sich ja "nur" an der fritzbox etwas verändert, alle anderen Geräte fragen die fritzbox. Und ich habe sogar "Fallback zulassen" aktiv.

Hat hier jemand eine Idee, was da los ist und warum DoT einfach nicht richtig funktioniert, selbst mit einer recht aktuellen Version von fritzos? Oder wie könnte man es fritzbox-seitig etwas debuggen?

[Meister Voda]

Liegt nicht an der Box, sondern daran, dass die DoT-Server von Quad9 nicht sonderlich zuverlässig sind.

Hier findest du eine Liste mehrerer DoT-Server, die in Kombination sehr zuverlässig funktioniert.