![WLAN-Sicherheit auf dem Kopf gestellt: Warum eine [Sicherheitslücke] WPA2 plötzlich sicherer als WPA3 machen könnte!](https://blog.silverpc.hu/wp-content/uploads/boritokep/default.JPG)
In der modernen Heimnetzwerk-Landschaft wird IPv6 immer präsenter. Gleichzeitig möchten viele ambitionierte Heimanwender mehr Kontrolle über ihr Netzwerk erlangen, beispielsweise durch die Nutzung eines eigenen DNS-Servers. Wenn Sie eine Synology NAS besitzen, haben Sie bereits ein leistungsstarkes Gerät, das weit mehr als nur Datenspeicherung bietet. Es kann auch als Ihr zentraler DNS-Server fungieren, um die Namensauflösung in Ihrem Netzwerk zu steuern und zu optimieren. In Kombination mit einer weit verbreiteten FritzBox als Router bietet sich hier eine elegante Lösung.
Dieser ausführliche Guide zeigt Ihnen, wie Sie Ihre Synology NAS erfolgreich als IPv6 DNS-Server in Ihrer FritzBox einrichten. Dies ermöglicht Ihnen nicht nur eine präzisere lokale Namensauflösung für Ihre Heimgeräte, sondern schafft auch die Grundlage für erweiterte Funktionen wie Ad-Blocking (z.B. mit Pi-hole oder AdGuard Home, die auf der Synology laufen können und den DNS-Server nutzen) oder die gezielte Steuerung des Datenverkehrs. Machen Sie sich bereit, Ihr Heimnetzwerk auf das nächste Level zu heben!
Warum eine Synology NAS als IPv6 DNS-Server?
Die Gründe, warum Sie diesen Schritt in Betracht ziehen sollten, sind vielfältig:
- Zentrale Namensauflösung: Statt dass jedes Gerät im Netzwerk externe DNS-Server anfragt, übernimmt Ihre Synology diese Aufgabe. Dies ist besonders vorteilhaft für interne Dienste oder Geräte, die Sie über eigene Hostnamen erreichen möchten.
- Anpassung und Kontrolle: Mit einem eigenen DNS-Server haben Sie die volle Kontrolle über Ihre DNS-Einträge. Sie können zum Beispiel interne Domainnamen für Server oder Smart-Home-Geräte definieren, auf die nur Ihr Heimnetzwerk zugreifen kann.
- Erweiterte Funktionen: Der DNS-Server auf der Synology kann als Basis für Ad-Blocker wie Pi-hole oder AdGuard Home dienen, die unerwünschte Werbung und Tracker bereits auf DNS-Ebene filtern, bevor sie Ihre Geräte erreichen.
- Sicherheit und Privatsphäre: Sie können wählen, welche Upstream-DNS-Server Ihre Synology verwenden soll (z.B. DNS-over-TLS oder DNS-over-HTTPS für mehr Privatsphäre), anstatt die Standardeinstellungen Ihres Internetanbieters zu nutzen.
- Performance: Ein lokal gehosteter DNS-Cache kann die Geschwindigkeit der Namensauflösung für häufig besuchte Websites und interne Ressourcen verbessern.
Voraussetzungen für die Einrichtung
Bevor wir in die detaillierte Konfiguration einsteigen, stellen Sie sicher, dass Sie die folgenden Punkte erfüllt haben:
- Eine funktionierende Synology NAS mit installiertem DiskStation Manager (DSM).
- Eine FritzBox mit aktueller Firmware, die IPv6 unterstützt und bei Ihrem Internetanbieter auch eine IPv6-Verbindung etabliert hat. Dies können Sie unter „Internet” > „Zugangsdaten” > „IPv6” in Ihrer FritzBox prüfen.
- Das „DNS Server” Paket muss auf Ihrer Synology NAS über das Paket-Zentrum installiert sein.
- Grundkenntnisse im Umgang mit Netzwerkeinstellungen und der Benutzeroberfläche Ihrer Synology und FritzBox.
- Idealerweise eine statische IPv6-Adresse oder eine über DHCPv6 reservierte Global Unicast Address (GUA) für Ihre Synology NAS. Eine GUA ist notwendig, da sie global routbar und somit auch von der FritzBox und den Clients im Netzwerk erreichbar ist.
Schritt 1: Konfiguration des DNS-Servers auf der Synology NAS
Die Grundlage unseres Vorhabens ist der korrekt eingerichtete DNS-Server auf Ihrer Synology NAS. Stellen Sie sicher, dass er sowohl externe als auch interne Anfragen bearbeiten kann.
1.1. Installation und Aktivierung des DNS Server Pakets
- Melden Sie sich bei Ihrem Synology DSM an.
- Öffnen Sie das Paket-Zentrum.
- Suchen Sie nach dem Paket „DNS Server” und klicken Sie auf „Installieren”.
- Nach der Installation öffnen Sie das Paket.
1.2. Grundlegende DNS-Server-Einstellungen
- Gehen Sie im DNS Server-Paket zu „Auflösung”.
- Stellen Sie sicher, dass „Funktion als Auflösungs-DNS-Server aktivieren” und „Forwarder aktivieren” angehakt sind.
- Als Forwarder können Sie entweder die DNS-Server Ihres Internetanbieters (die die FritzBox normalerweise automatisch bezieht) eintragen oder öffentlich bekannte, datenschutzfreundliche DNS-Server wie die von Cloudflare (
2606:4700:4700::1111,2606:4700:4700::1001) oder Google (2001:4860:4860::8888,2001:4860:4860::8844) verwenden. Diese werden dann für alle Anfragen genutzt, die Ihr Synology-DNS nicht selbst auflösen kann. - Aktivieren Sie „DNS Cache Service aktivieren” für bessere Performance.
- Unter „Query Source IP prüfen” können Sie festlegen, ob nur die IP des Absenders der Anfrage für die Auflösung verwendet werden soll. Dies ist standardmäßig aktiviert und oft sinnvoll.
1.3. Ermittlung der IPv6-Adresse der Synology NAS
Dies ist ein entscheidender Schritt. Wir benötigen die **Global Unicast Address (GUA)** Ihrer Synology NAS, da dies die routbare IPv6-Adresse ist, die die Clients in Ihrem Netzwerk verwenden werden.
- Gehen Sie in Ihrem Synology DSM zu „Systemsteuerung” > „Netzwerk” > „Netzwerkschnittstelle”.
- Wählen Sie die aktive Netzwerkschnittstelle aus (z.B. „LAN 1”) und klicken Sie auf „Bearbeiten”.
- Wechseln Sie zum Reiter „IPv6”.
- Hier finden Sie mehrere IPv6-Adressen. Notieren Sie sich die Global Unicast Address (GUA). Diese beginnt typischerweise mit
2a01:,2001:oder ähnlichen Präfixen, die von Ihrem ISP zugewiesen werden. Sie ist die längste und komplexeste der angezeigten Adressen. Vermeiden Sie Link-Local-Adressen (beginnen mitfe80::), da diese nur auf dem lokalen Netzwerksegment funktionieren. - Es ist empfehlenswert, in den IPv6-Einstellungen der Synology die Option „Manuelle Konfiguration” oder „DHCPv6” mit einer stabilen Adresszuweisung zu wählen, um sicherzustellen, dass sich die GUA Ihrer NAS nicht ständig ändert. Viele Router bieten die Möglichkeit, statische DHCPv6-Leases basierend auf der MAC-Adresse zu vergeben.
1.4. Konfiguration von Zonen (Optional, aber empfohlen für lokale Namensauflösung)
Wenn Sie interne Hostnamen verwenden möchten, müssen Sie eine Zone einrichten:
- Gehen Sie im DNS Server-Paket zu „Zonen”.
- Klicken Sie auf „Erstellen” > „Master-Zone”.
- Geben Sie einen „Zonentyp” ein (z.B.
meinefritzbox.boxoderheimnetz.lan). Wählen Sie einen, der nicht mit einer globalen TLD kollidiert. - Geben Sie einen „Primären DNS-Server” an. Hier tragen Sie die zuvor ermittelte IPv6-GUA Ihrer Synology NAS ein.
- Fügen Sie Host-Einträge (Typ AAAA für IPv6) für Ihre lokalen Geräte hinzu. Zum Beispiel:
- Hostname:
meinserver, Typ:AAAA, IP-Adresse:[IPv6-GUA Ihres Servers] - Hostname:
meinpc, Typ:AAAA, IP-Adresse:[IPv6-GUA Ihres PCs]
- Hostname:
- Speichern Sie die Zone.
1.5. Berechtigungen für den DNS-Server
Gehen Sie im DNS Server-Paket zu „Log” > „Einstellungen” (oder je nach DSM-Version direkt in den allgemeinen Einstellungen des Pakets). Stellen Sie sicher, dass Ihr lokales Subnetz Abfragen an den DNS-Server senden darf. In der Regel ist dies standardmäßig erlaubt, aber es schadet nicht, dies zu überprüfen.
1.6. Testen des Synology DNS-Servers
Bevor wir die FritzBox konfigurieren, testen Sie, ob Ihr Synology DNS-Server ordnungsgemäß funktioniert:
- Öffnen Sie auf einem Client-Gerät (PC, Laptop) eine Kommandozeile (CMD unter Windows, Terminal unter Linux/macOS).
- Verwenden Sie den Befehl
nslookupoderdig, um eine externe und eine interne Domain abzufragen, indem Sie die Synology NAS explizit als DNS-Server angeben.- Für Windows:
nslookup google.de [IPv6-GUA Ihrer Synology] - Für Linux/macOS:
dig @[IPv6-GUA Ihrer Synology] google.de AAAA - Testen Sie auch Ihre interne Zone:
nslookup meinserver.meinefritzbox.box [IPv6-GUA Ihrer Synology]
- Für Windows:
- Die Ergebnisse sollten korrekt zurückgegeben werden. Wenn nicht, überprüfen Sie die Firewall Ihrer Synology NAS (Systemsteuerung > Sicherheit > Firewall) und die DNS-Server-Einstellungen. Port 53 (UDP und TCP) muss für eingehende Verbindungen aus Ihrem lokalen Netzwerk erlaubt sein.
Schritt 2: Konfiguration der FritzBox
Nun, da Ihr Synology DNS-Server läuft, ist es an der Zeit, der FritzBox mitzuteilen, dass sie diesen für die Clients im Netzwerk verwenden soll.
2.1. Zugriff auf die FritzBox-Oberfläche
- Öffnen Sie einen Webbrowser und navigieren Sie zur Benutzeroberfläche Ihrer FritzBox (standardmäßig
fritz.boxoder192.168.178.1). - Melden Sie sich mit Ihrem Kennwort an.
2.2. IPv6-Konfiguration und DNS-Server-Eintrag
- Navigieren Sie zu „Heimnetz” > „Netzwerk”.
- Wechseln Sie zum Reiter „Netzwerkeinstellungen”.
- Scrollen Sie nach unten zum Bereich „IPv6-Konfiguration”.
- Klicken Sie auf „IPv6-Einstellungen”, um die erweiterten Optionen anzuzeigen (falls noch nicht geschehen).
- Suchen Sie den Abschnitt „DNSv6-Server im Heimnetz”.
- Hier gibt es in der Regel die Option „Andere DNSv6-Server”. Wählen Sie „Lokale DNSv6-Server manuell festlegen” (oder ähnlich lautende Option, je nach FritzOS-Version).
- Tragen Sie in das vorgesehene Feld für den ersten DNSv6-Server die **Global Unicast Address (GUA)** Ihrer Synology NAS ein, die Sie zuvor ermittelt haben.
- Den zweiten und dritten DNSv6-Server können Sie leer lassen oder einen weiteren externen, zuverlässigen IPv6-DNS-Server (z.B. von Cloudflare oder Google) eintragen, der als Fallback dient, falls Ihr Synology NAS ausfällt. Die FritzBox wird diese Informationen über Router Advertisement (RA) an Ihre Clients kommunizieren.
- Klicken Sie auf „Übernehmen”, um die Änderungen zu speichern. Die FritzBox kann nun einen Neustart oder eine Neukonfiguration der Netzwerkdienste durchführen.
Wichtiger Hinweis zur FritzBox-Verhaltensweise: Die FritzBox bewirbt sich selbst in der Regel immer als primären DNS-Server für IPv6-Clients. Durch den Eintrag unter „Andere DNSv6-Server” wird Ihre Synology als alternativer DNS-Server den Clients mitgeteilt. Die Clients entscheiden dann selbst, welchen Server sie bevorzugt nutzen. Oft wird der Synology-Server für lokale Anfragen bevorzugt, da er diese direkt auflösen kann, während externe Anfragen eventuell immer noch zuerst über die FritzBox laufen, die dann ggf. an Ihren Synology-Forwarder weiterleitet.
Schritt 3: Überprüfung und Fehlerbehebung
Nachdem Sie die Änderungen in der FritzBox vorgenommen haben, ist es entscheidend, die Funktionalität zu überprüfen.
3.1. Client-Geräte aktualisieren
Damit Ihre Client-Geräte die neuen DNS-Einstellungen erhalten, müssen sie ihre Netzwerkverbindung erneuern. Dies können Sie tun durch:
- Neustart des Geräts.
- Deaktivieren und Reaktivieren der Netzwerkschnittstelle.
- Unter Windows in der Kommandozeile:
ipconfig /release6gefolgt vonipconfig /renew6undipconfig /flushdns.
3.2. DNS-Einstellungen auf Clients überprüfen
Überprüfen Sie, ob Ihre Client-Geräte die IPv6-Adresse Ihrer Synology NAS als DNS-Server erhalten haben:
- Windows: Öffnen Sie die Kommandozeile und geben Sie
ipconfig /allein. Suchen Sie nach Ihrer Netzwerkverbindung und prüfen Sie die Liste der „DNS-Server”. Die IPv6-GUA Ihrer Synology sollte dort erscheinen. - Linux/macOS: Öffnen Sie ein Terminal und geben Sie
cat /etc/resolv.confein. Die IPv6-GUA Ihrer Synology sollte in dennameserver-Einträgen aufgeführt sein.
3.3. Namensauflösung testen
Führen Sie erneut Tests zur Namensauflösung durch:
- Testen Sie die Auflösung einer externen Domain:
nslookup google.de. - Testen Sie die Auflösung einer lokalen Domain, die Sie in Ihrer Synology-Zone definiert haben:
nslookup meinserver.meinefritzbox.box. - Überprüfen Sie die DNS-Logs auf Ihrer Synology NAS (im DNS Server-Paket unter „Log”), um zu sehen, ob Anfragen von Ihren Clients dort ankommen und verarbeitet werden.
3.4. Häufige Fehler und Behebung
- Synology NAS GUA nicht erreichbar: Überprüfen Sie die Synology Firewall. Port 53 muss für Ihr lokales Netzwerk geöffnet sein. Stellen Sie sicher, dass die Synology eine aktive und stabile GUA hat.
- Clients nutzen immer noch FritzBox: Die FritzBox gibt sich selbst oft als primären DNS-Server an. Solange der Synology-DNS aber als „Anderer DNSv6-Server” gelistet ist, können Clients ihn nutzen. Manchmal hilft es, den DNS-Cache auf den Clients zu leeren (
ipconfig /flushdns). Um dies zu „erzwingen”, müssten Sie auf der Synology selbst einen DHCPv6-Server einrichten, was über die FritzBox jedoch nicht so einfach zu realisieren ist, da diese meist die Kontrolle behalten möchte. Für die meisten Zwecke reicht die „Andere DNSv6-Server”-Methode aus. - Falsche IPv6-Adresse in FritzBox: Überprüfen Sie sorgfältig, ob die eingegebene GUA der Synology exakt korrekt ist. Schon ein Zahlendreher kann die Funktion verhindern.
- Keine IPv6-Konnektivität: Stellen Sie sicher, dass Ihre FritzBox eine funktionierende IPv6-Verbindung zum Internet hat. Ohne diese wird auch der Synology DNS-Server keine externen IPv6-Adressen auflösen können.
Fazit und Ausblick
Mit der erfolgreichen Integration Ihrer Synology NAS als IPv6 DNS-Server in Ihrer FritzBox haben Sie einen wichtigen Schritt zur Professionalisierung Ihres Heimnetzwerks getan. Sie genießen nun mehr Kontrolle über die Namensauflösung, legen den Grundstein für erweiterte Sicherheits- und Komfortfunktionen und nutzen die Leistungsfähigkeit Ihrer NAS optimal aus.
Experimentieren Sie mit den Möglichkeiten, die Ihnen diese Konfiguration bietet. Erstellen Sie weitere lokale Zonen, integrieren Sie Ad-Blocker oder nutzen Sie sichere Upstream-DNS-Anbieter. Ihr Heimnetzwerk ist nun smarter, sicherer und individueller konfiguriert – ganz im Sinne eines echten Netzwerk-Profis!