DDNS (dynaaminen DNS) reitittimessä: mikä se on, miten se toimii ja miten sitä käytetään?

Tässä artikkelissa yritän selittää yksinkertaisella tavalla, mikä on DDNS (Dynamic Domain Name System) -toiminto ja mihin tarkoituksiin sitä käytetään. Jotta tämä artikkeli olisi mahdollisimman yksinkertainen, testasin kaiken laitteistollani. Yritin tutkia kaikkia vivahteita ja mahdollisia ongelmia, joita asennusprosessissa voi esiintyä.

Alla puhumme DDNS: n käytöstä reitittimissä. Lähes jokaisella nykyaikaisella reitittimellä on tuki dynaamiselle verkkotunnusjärjestelmäjärjestelmälle, mikä mahdollistaa ilmaisen staattisen osoitteen rekisteröinnin reitittimelle. Tämän osoitteen avulla voit mennä mihin tahansa reitittimeesi (sen verkkoliitäntään) tai käyttää reitittimelle (tai sen takana) määritettyä palvelinta, verkkokameraa, verkkotallennustilaa jne.

Mikä on DDNS?

Toiminnon "Dynaaminen DNS" (dynaaminen DNS) avulla voit määrittää pysyvän verkkotunnuksen (Internet-yhteyden osoitteen) julkisen, dynaamisen IP-osoitteen, jonka reititin saa palveluntarjoajalta. Tämä on tarpeen ennen kaikkea reitittimen asetusten käyttämiseksi Internetin kautta (kun et ole yhteydessä kotiverkkoon). DDNS: n avulla voit myös määrittää Internet-yhteyden FTP-palvelimeen, joka on määritetty reitittimessä. DDNS-toiminnon käytössä on erilaisia ​​skenaarioita (verkkopalvelin, pelipalvelin, NAS-yhteys, IP-kamera). Mutta FTP-palvelimen etäkäyttö ja reitittimen asetukset ovat suosituimpia vaihtoehtoja. Minun tapauksessani asennuksen jälkeen molemmat toimivat hyvin. Jotkut valmistajat tarjoavat mahdollisuuden käyttää reitittimen asetuksia etäyhteyden kautta pilven kautta (mobiilisovelluksen sovelluksen avulla). Se on paljon helpompaa ja helpompaa. Mutta tämä toiminto ei ole käytettävissä kaikissa reitittimissä.

Ensinnäkin haluan selittää, miten DDNS toimii. Jokainen Internetiin kytketty reititin saa ulkoisen IP-osoitteen palveluntarjoajalta. Tällä osoitteella voit käyttää reititintä Internetin kautta (tai palvelimelle, joka on määritetty reitittimen takana olevalle laitteelle). Silloinkin, kun olemme yhteydessä Internetiin toisen reitittimen, mobiilin Internetin jne. Kautta, emmekä ole paikallisverkossamme. Mutta ongelmana on, että palveluntarjoaja antaa useimmiten dynaamisen IP-osoitteen, ei staattisen.

Ehkä Internet-palveluntarjoajasi antaa sinulle valkoisen (puhun valkoisista ja harmaista osoitteista myöhemmin artikkelissa) staattisen IP-osoitteen. Tässä tapauksessa sinun ei tarvitse määrittää DDNS: ää, koska sinulla on pysyvä IP-osoite päästäksesi reitittimeen. Todennäköisesti "Staattinen IP-osoite" -palvelu voidaan yhdistää Internet-palveluntarjoajalta. Yleensä tämä palvelu on maksettu.

Dynaaminen, ulkoinen IP-osoite, jonka palveluntarjoaja antaa reitittimelle, voi muuttua jatkuvasti (palveluntarjoaja antaa reitittimelle aina uuden osoitteen). Ja osoitteen muuttamisen jälkeen emme voi käyttää reititintä Internetin kautta. Täällä me DDNS on kätevä... Kuten kirjoitin artikkelin alussa, tätä toimintoa käyttämällä voit saada pysyvän osoitteen reitittimemme käyttämiseen, vaikka palveluntarjoaja antaa dynaamisen IP-osoitteen, joka muuttuu jatkuvasti.

Päätelmät: jos palveluntarjoaja antaa ulkopuolisen staattinen IP-osoite (useimmiten sinun on aktivoitava tämä palvelu erikseen) - sinun ei tarvitse vaivautua "Dynaamisen DNS" -toiminnon asettamiseen, sillä ei ole mitään järkeä, koska sinulla on jo pysyvä osoite. Jos sinulla on dynaaminen ulkoinen IP - DDNS-asetus ratkaisee tämän ongelman. Koska kokoonpanon jälkeen saamme staattisen osoitteen.

Ei niin yksinkertaista: "harmaat" IP-osoitteet ja DDNS

Nyt selitän lyhyesti, mitkä harmaat ja valkoiset ulkoiset IP-osoitteet ovat, ja ymmärrät kaiken. Internet-yhteyden saamiseksi palveluntarjoaja määrittää ulkoisen (julkisen) IP-osoitteen reitittimelle tai tietylle laitteelle. Valkoinen, julkinen IP-osoite (vaikka se olisi dynaaminen) antaa meille pääsyn reitittimeemme Internetistä. Eli tämä osoite tarjoaa suoran yhteyden Internetistä ja reitittimestä.

Koska kaikkia Internetin laitteita varten ei ole tarpeeksi valkoisia IP-osoitteita (ehkä tämä ei ole tärkein syy), Internet-palveluntarjoajat antavat usein asiakkailleen (reitittimet, laitteet) harmaat IP-osoitteet (ne ovat myös yksityisiä tai yksityisiä). Nämä ovat Internet-palveluntarjoajan paikallisen (yksityisen) verkon osoitteita. Ja jo palveluntarjoajan paikallisverkosta on Internet-yhteys yhden ulkoisen IP-osoitteen kautta. Se voi olla yleistä tietylle määrälle asiakkaita.

Emme keskustele nyt siitä, onko tämä hyvä vai huono. Mutta asia on siinä DDNS-toiminto harmaan IP-yhteyden kautta ei toimi... Dynaamisen DNS: n määrittäminen edellyttää, että Internet-palveluntarjoajasi antaa sinulle valkoisen julkisen IP-osoitteen.

Jotkut reitittimet voivat itse päättää, minkä IP-osoitteen palveluntarjoaja antaa. Yksityinen (harmaa) tai julkinen (valkoinen). Esimerkiksi ASUS-reitittimissä, jos osoite on harmaa, DDNS-asetukset -osiossa näkyy seuraava varoitus: "Langaton reititin käyttää yksityistä WAN-IP-osoitetta. Tämä reititin on NAT-ympäristössä eikä DDNS-palvelu voi toimia."

Jos reititin ei pysty havaitsemaan tätä automaattisesti, on olemassa toinen tapa selvittää.

Kuinka tarkistaa, myöntääkö Internet-palveluntarjoaja "valkoista" vai "harmaata" IP-osoitetta?

Ensin sinun on mentävä Wi-Fi-reitittimesi asetuksiin ja suoraan pääsivulta (yleensä tämä on "Verkkokartta" tai "Tila") tai katso WAN (Internet) -osiossa Internet-reitittimelle määritetty WAN-IP-osoite. palveluntarjoaja. Esimerkiksi TP-Link-reitittimessä:

Seuraavaksi meidän on mentävä mihin tahansa sivustoon, jossa voit nähdä ulkoisen IP-osoitteesi. Esimerkiksi osoitteessa https://2ip.ru/

Tärkeä! Varmista, että VPN ei ole käytössä laitteessa selaimessa. Muussa tapauksessa sivusto ei näytä todellista IP-osoitettasi, vaan VPN-palvelimen osoitetta. Käytä tavallista selainta.

Jos reitittimen asetuksissa ja verkkosivustossa oleva WAN-IP-osoite on erilainen, palveluntarjoaja antaa sinulle harmaan IP-osoitteen. Ja jos ne sopivat yhteen, niin valkoiset. Minun tapauksessani osoitteet ovat erilaiset, joten minulla on harmaa IP-osoite ja DDNS: ää ei voida määrittää.

Tässä tapauksessa (jos osoite on harmaa), voit soittaa Internet-palveluntarjoajasi tukeen ja sanoa, että tarvitset valkoisen ulkoisen IP-osoitteen. Todennäköisesti he teeskentelevät, että eivät ymmärrä, mikä on vaarassa, ja alkavat kertoa staattisista ja dynaamisista osoitteista. He sanovat, että se on sama asia, yhdistä staattinen IP kanssamme ja kaikki toimii. Kyllä, staattinen IP on valkoinen, mutta yleensä tämä on maksullinen palvelu. Ja kuten olemme jo todenneet yllä artikkelissa, sinun ei enää tarvitse määrittää DDNS: ää.

Kuinka dynaaminen DNS toimii reitittimessä?

Eri valmistajien reitittimissä, jopa eri laiteohjelmissa, dynaaminen DNS-asetus voi vaihdella. Mutta koska toimintaperiaate on sama, kaikkien laitteiden asennusohjelma on suunnilleen sama. Tämän artikkelin puitteissa on mahdotonta näyttää yksityiskohtaisesti, kuinka konfiguroida eri reitittimissä (teen tämän erillisissä artikkeleissa), mutta näemme nyt, miten se toimii noin.

1. Sinun on mentävä reitittimen asetuksiin ja löydettävä osio "DDNS" -asetuksista. Sitä voidaan kutsua myös "dynaamiseksi DNS: ksi". Olisi oltava luettelo palveluista, jotka tarjoavat dynaamista DNS-palvelua. Jotkut heistä ovat maksettuja, toiset maksuttomia kokeiluja, ja toiset tarjoavat DDNS: n ilmaiseksi (tietyin rajoituksin, mutta olemme tyytyväisiä eteeriseen versioon). Suosituimmat: dyn.com/dns/, no-ip.com, comexe.cn.
   Todennäköisesti on heti linkki rekisteröityä valittuun palveluun, joka tarjoaa dynaamisen DNS: n.
   Monet verkkolaitteiden valmistajat tarjoavat omia DDNS-palvelujaan. Esimerkiksi ASUS: lle se on WWW.ASUS.COM (reitittimen palveluluettelossa), Keenetic-laitteissa - KeenDNS (tukee pilvikäyttöä, joka toimii harmaiden IP-osoitteiden kanssa). TP-Linkillä on TP-Link ID -palvelu. Mutta kuten ymmärrän, se ei ole vielä saatavilla kaikilla reitittimillä ja se toimii vain pilven kautta. Jos reititin tarjoaa oman dynaamisen verkkotunnuspalvelunsa, on parempi valita se.
2. Sinun on rekisteröidyttävä valittuun palveluun ja hankittava siellä yksilöllinen osoite. Reitittimen asetuksissa sinun on määritettävä tämä osoite ja todennäköisesti myös kirjautumistunnus ja salasana, jotka määritit rekisteröityessäsi valittuun palveluun.
   Jos yhteys palveluun on muodostettu (katso yhteyden tila), voit tallentaa asetukset.
3. Kun olemme saaneet yksilöllisen osoitteen ja asettaneet kaikki reitittimen asetukset (ja se on luonut yhteyden palveluun), voit käyttää tätä osoitetta päästäksesi itse reitittimeen Internetin kautta.
   
   Tai esimerkiksi FTP-palvelimelle (kirjoittamalla osoite ftp: //: n kautta). FTP: n tapauksessa tallennuslaite on kytkettävä reitittimeesi, FTP-palvelin on määritettävä ja "Internet-yhteys" on sallittava.
   Jos haluat antaa reitittimen asetukset tämän osoitteen kautta, sinun on todennäköisesti sallittava etäkäyttö kaikille asetuksissa oleville osoitteille.

Dynaaminen DNS-suojaus

Koska reitittimellämme on yksilöllinen, pysyvä osoite (vaikka se ei olisi kaikkien tiedossa), jonka kautta pääset siihen, sinun on ehdottomasti ajateltava tietoturvaa. Estääksesi luvattoman pääsyn itse reitittimeen, FTP-palvelimeen, kameroihin ja muihin palvelimiin ja laitteisiin, jotka on kytketty / määritetty reitittimeen.

Ensinnäkin sinun on asetettava vahva salasana reitittimen järjestelmänvalvojalle. Kirjoitin tästä artikkelissa siitä, kuinka reitittimen salasana vaihdetaan järjestelmänvalvojasta toiseen. Jos on mahdollisuus vaihtaa käyttäjänimi, vaihda se. Vaikka joku saa selville reitittimesi osoitteen ja menee siihen, hän ei pääse asetuksiin tietämättä käyttäjänimeä ja salasanaa.

Jos FTP-palvelin on määritetty, tiedostojen jakaminen - muista vaihtaa oletuskäyttäjän käyttäjätunnus ja salasana (sitä pyydetään FTP-palvelinta käytettäessä). Jos luot uusia käyttäjiä, aseta heille vahvat salasanat.

Onko reitittimeen kytketty IP-kamera, NAS? Ne tulisi myös suojata hyvällä salasanalla. Suosittelen myös muuttamaan oletuskäyttäjänimeä (admin). Tämä voidaan tehdä näiden laitteiden asetuksissa.

Jos esimerkiksi aiot käyttää DDNS-osoitetta vain FTP-palvelimen käyttämiseen eikä sinun tarvitse käyttää reitittimen ohjauspaneelia, varmista, että etäkäyttö on poistettu käytöstä reitittimen asetuksissa.

Johtopäätökset

DDNS-toiminto voidaan määrittää vain reitittimelle, joka vastaanottaa ulkoisen, valkoisen, dynaamisen IP-osoitteen palveluntarjoajalta. Jos reititin vastaanottaa staattisen ulkoisen (WAN) IP-osoitteen, tällä toiminnolla ei ole mitään järkeä.

Jos palveluntarjoaja ei voi tai ei halua antaa sinulle valkoista WAN-IP-osoitetta etkä halua tai jos ei ole mahdollista muodostaa yhteyttä "Staattinen IP-osoite" -palveluun, tutki reitittimen tietoja. Ehkä on tapa päästä asetuksiin pilven kautta. Mutta pääsyä tiedostoihin, IP-kameroihin, NAS: iin pilven kautta ei todennäköisesti voida määrittää.

Katso video: Create static name for dynamic IP address for access localhost form anywhere Hindi (Saattaa 2024).