Database dump over VPN met Box 12 werkt niet lekker: Poort 53 traffic throttling?

Ik weet het niet, maar het zou me niet verbazen. Via onjuist geconfigureerde DNS servers kunnen DDOS aanvallen uitgevoerd worden. De datastroom gaat uw kant op, dus u bent slachtoffer. Op zich een nette service van KPN om die kraan dicht te draaien….  

Maar waarom poort 53?? Poort 443 is in ieder geval altijd open. Ik heb me wel eens afgevraagd of je via 53 een betaald wifi-portaal kunt omzeilen, maar als voor de betaalmuur alleen een DNS server toegankelijk is die op iedere vraag het adres van het portaal teruggeeft is het ook snel afgelopen. Nooit geprobeerd. 

Ik zou in ieder geval thuis poort 1194 of 443 gebruiken, dat werkt dus en veroorzaakt in ieder geval geen vragen bij abuse@kpn.com

Het betreft UDP-poorten ;) 443 TCP is inderdaad altijd open, maar 443 UDP niet. Het gaat hier overigens om een *uitgaande* verbinding naar 53/1194/51820, vanuit mijn laptop naar de VPN-server. Alle inkomende verbindingen naar mijn modem zijn geblokkeerd en dat hoort ook zo.

Klopt. De truc voor OpenVPN om de altijd beschikbare HTTPS te gebruiken is luisteren op 443/tcp in plaats van 443/udp. Echter: TCP schijnt wat nadelen te hebben bij slechte verbindingen.

Aan de andere kant zag ik recent dat ook 443/UDP gebruikt wordt voor HTTP/3. Geleidelijk aan zullen firewalls dus wel overgaan op TCP+UDP voor poort 443.

Ja, maar als jij download komt er veel verkeer vanaf poort 53 jouw kant op. Dat is niet normaal. Ik kan me goed voorstellen dat da bij KPN als "verdacht" aangemerkt word.