https://true-it-stories.com/tags/dns/Recent content in DNS on TRUE IT STORIESHugode-deWed, 14 Oct 2026 00:00:00 +0200https://true-it-stories.com/ip-sperren-reicht-nicht/Wed, 14 Oct 2026 00:00:00 +0200https://true-it-stories.com/ip-sperren-reicht-nicht/<h2 id="tldr">TL;DR</h2> <ol> <li><strong>CERT-Bund meldete Kontakt zu <code>ycxrl.com</code> an eine bestimmte IP.</strong> Einen Tag später löste die Domain bei uns auf eine andere auf.</li> <li><strong>Eine IP-Regel hätte also nur einen der beiden Wege gesperrt.</strong></li> <li><strong>Darum:</strong> Domain sperren, IPs zusätzlich, beides mit Log. Und DNS im Gastnetz nur über den eigenen Resolver.</li> </ol> <p>Bei einem Kunden meldete CERT-Bund ein BadBox-Gerät im Bewohner-WLAN (<a href="https://true-it-stories.com/cert-bund-meldet-ein-infiziertes-geraet-welches/">die ganze Geschichte</a> ). In der Meldung standen die Domain <code>ycxrl.com</code> und eine Ziel-IP. Der naheliegende erste Schritt: Firewall-Regel auf die IP, fertig.</p>