Seit Anfang Dezember stehe ich vor einem Rätsel: Der SIP-Login meiner Telefonanlage über Vodafone funktioniert nicht mehr wie gewohnt. Als Nutzer eines privaten Modems, das für die Nutzung von VoIP bei Vodafone erforderlich ist, stellte dies ein unerwartetes Hindernis dar. Nach umfangreichen Recherchen im Internet und insbesondere im Vodafone-Forum stieß ich auf eine interessante Entdeckung: Die SIP-URL wird von öffentlichen DNS-Servern wie Google und Cloudflare nicht korrekt aufgelöst, was zu einem 403-Forbidden-Fehler führt. Erst der offizielle Vodafone-DNS-Server löst die URL korrekt auf.

Beispiel mit dig

# dig mit cloudflare dns
dig @1.1.1.1 sip.kabelfon.vodafone.de
...
;; ANSWER SECTION:
sip.kabelfon.vodafone.de. 82826	IN	A	88.134.209.241
...
# dig mit vodafone dns
dig @88.134.229.100 sip.kabelfon.vodafone.de
...
;; ANSWER SECTION:
sip.kabelfon.vodafone.de. 0	IN	A	178.13.18.134
...

Versteht Vodafone DNS nicht?

Diese Entdeckung wirft einige Fragen auf: Warum scheint Vodafone seine eigene DNS-Konfiguration nicht zu verstehen? Warum ist es notwendig, auf den spezifischen DNS-Server des Unternehmens zurückzugreifen, um das SIP-Protokoll erfolgreich nutzen zu können?

Für viele Nutzer, die auf öffentliche DNS-Server zurückgreifen, um eine schnellere oder zuverlässigere Auflösung von Domänennamen zu erhalten, stellt dies ein Hindernis dar. Die Einschränkung, die SIP-URL nur über den Vodafone-DNS-Server auflösen zu können, wirft Fragen hinsichtlich der Flexibilität und der offenen Zugänglichkeit für verschiedene DNS-Systeme auf.

Lösung, Vodafone DNS nutzen

Wie lässt sich dieses Problem lösen? Ein möglicher Lösungsansatz wäre, den offiziellen Vodafone-DNS-Server explizit für die Auflösung der SIP-URL in der Router-Konfiguration oder, falls möglich, direkt in der Telefonanlage festzulegen. Das kann zwar eine vorübergehende Lösung sein, aber es bleibt anzumerken, dass dies möglicherweise nicht für jeden Nutzer die ideale Lösung darstellt, da es die Flexibilität bei der Wahl des DNS-Servers einschränkt.

Vodafone DNS Server:

88.134.229.100
88.134.229.36

Lösung für Nutzer von AdGuard Home oder Pi-hole

Für Nutzer die einen AdGuard Home DNS betreiben hilft folgender Eintrag in den Upstream DNS Servern abhilfe, dann wird nur für sip.kabelfon.vodafone.de der Vodafone DNS genutzt:

[/sip.kabelfon.vodafone.de/]88.134.229.100 88.134.229.36

Dies sollte für Pi-hole ähnlich funktioneren.

Kunden mit eigener FRITZ!Box

Kunden mit eigener FRITZ!Box, die öffentliche DNS Server nutzen, sollten nicht betroffen sein. Hier ist nur sicherzustellen, dass in den VoIP Einstellungen die Option “Anmeldung immer über eine Internetverbindung” abgewählt ist.

Wie das überprüft und eingestellt wird, kann in der FRITZ!Box Wissensdatenbank unter Punkt 4 nachgelsen werden.

Was kann Vodafone tun?

Eine langfristige Lösung seitens Vodafone könnte darin bestehen, ihre DNS-Konfiguration zu überprüfen und anzupassen, um eine reibungslose Auflösung der SIP-URL über eine breitere Palette von DNS-Servern zu ermöglichen. Dadurch würden Nutzer nicht auf den offiziellen Vodafone-DNS-Server angewiesen sein, um die VoIP-Funktion uneingeschränkt nutzen zu können.

In der Zwischenzeit bleibt es für viele Nutzer ratsam, den offiziellen Vodafone-DNS-Server zu verwenden, um die SIP-URL korrekt aufzulösen und den VoIP-Dienst ohne Unterbrechungen nutzen zu können.

Es bleibt zu hoffen, dass Vodafone dieses Problem baldigst angeht und eine Lösung findet und den Nutzern eine größere Flexibilität und eine problemlose Nutzung ihres VoIP-Dienstes ermöglicht, unabhängig vom verwendeten DNS-Server. Bis dahin werden Nutzer wie ich vorläufig weiterhin den offiziellen Vodafone-DNS-Server nutzen müssen, um ihre Telefonanlage reibungslos betreiben zu können.

Update: 02.07.2024

Vodafone scheint das Problem mittlerweile behoben zu haben. Die korrekten DNS Einträge werden nun auch an externe DNS Server durchgereicht.