DDNs (dynamische DNS) auf einem Router: Was ist es, wie es funktioniert und wie man benutzt?

In diesem Artikel werde ich versuchen, in einfachen Worten zu erklären, wie die Funktion des dynamischen Domain -Namenssystems (DDNs) ist und für welche Aufgaben es verwendet wird. Um den einfachsten Artikel vorzubereiten, habe ich alles auf meiner Ausrüstung überprüft. Ich habe versucht, alle Nuancen und möglichen Probleme zu studieren, die im Einstellungsverfahren auftreten können.

Im Folgenden werden wir über die Verwendung von DDNs genau auf Routern sprechen. Fast jeder moderne Router unterstützt die Funktion des dynamischen Domain -Namenssystems, wodurch es möglich ist, eine kostenlose, statische Adresse für den Router zu registrieren. Mit dieser Adresse können Sie von überall (in der Web-Schnittstelle) zu Ihrem Router wechseln oder Zugriff auf Server, Webcam, Netzwerk Laufwerk usw. erhalten. D.

Was ist ddns?

Mit der dynamischen DNS -Funktion können Sie einen ständigen Domänennamen (Adresse für den Zugriff aus dem Internet) zuweisen, dynamische IP -Adresse, die der Router vom Anbieter erhält. Dies ist in erster Linie erforderlich, um über das Internet auf die Routereinstellungen zuzugreifen (wenn Sie nicht mit dem Heimnetzwerk verbunden sind). Mithilfe von DDNs können Sie Zugriff über das Internet auf den FTP -Server konfigurieren, der auf dem Router konfiguriert ist. Es gibt verschiedene Szenarien für die Verwendung der DDNS -Funktion (Webserver, Gaming -Server, Zugriff auf das NAS -Netzwerk Laufwerk, IP -Kamera). Remotezugriff auf den FTP -Server und auf die Einstellungen des Routers sind jedoch die beliebtesten Optionen. In meinem Fall nach dem Setup beides. Einige Hersteller ermöglichen es, über die Cloud den Remote -Zugriff auf die Einstellungen des Routers zu erhalten (mithilfe der Anwendung auf einem mobilen Gerät). Es ist viel einfacher und bequemer. Aber eine solche Funktion ist weit von allen Routern entfernt.

Zuerst möchte ich erklären, wie DDNS funktioniert. Jeder Router, der mit dem Internet verbunden ist. Bei dieser Adresse können Sie über das Internet (oder auf den Server, der nach dem Router konfiguriert ist, auf den Router zugreifen). Auch wenn wir über einen anderen Router, mobiles Internet usw. mit dem Internet verbunden sind, usw. D., Und wir sind nicht in unserem lokalen Netzwerk. Das Problem ist jedoch, dass der Anbieter am häufigsten eine dynamische IP -Adresse herausgibt, nicht statisch.

Vielleicht gibt Ihr Anbieter Ihnen Weiß (ich werde Ihnen im Artikel weiter von weißen und grauen Adressen erzählen), statische IP -Adressen. In diesem Fall müssen Sie keine DDNs konfigurieren, da Sie eine dauerhafte IP -Adresse für den Zugriff auf den Router haben. Höchstwahrscheinlich kann der Dienst "statische IP -Adresse" mit dem Internetanbieter verbunden werden. Normalerweise wird dieser Service bezahlt.

Dynamische, externe IP -Adresse, die der Anbieter dem Router gibt, kann sich ständig ändern (der Anbieter gibt dem Router jedes Mal eine neue Adresse). Und nachdem wir die Adresse geändert haben, können wir nicht über das Internet auf den Router zugreifen. Hier sind wir DDNs ist nützlich. Wie ich bereits zu Beginn des Artikels geschrieben habe, erhalten Sie mit Hilfe dieser Funktion eine konstante Adresse für den Zugriff auf unseren Router, auch wenn der Anbieter eine dynamische IP -Adresse herausgibt, die sich ständig ändert.

Schlussfolgerungen: Wenn der Anbieter extern ausgibt Statische IP-Adresse (Meistens müssen Sie diesen Service separat anschließen) - er muss sich nicht mit der Einstellung der DNS -DNS -DNS -Funktion befassen, dies macht keinen Sinn, da Sie bereits eine konstante Adresse haben. Wenn Sie haben Dynamisches externes IP - Die DDNS -Einstellung löst dieses Problem. Seit nach der Einstellung erhalten wir eine statische Adresse.

Nicht alles ist so einfach: "graue" IP -Adressen und DDNs

Jetzt werde ich Ihnen kurz sagen, was graue und weiße externe IP -Adressen sind, und Sie werden alles verstehen. Um das Internet einzugeben, weist der Anbieter dem Router oder einem bestimmten Gerät eine externe (öffentliche) IP -Adresse zu. Weiß, öffentliche IP -Adresse (auch wenn sie dynamisch ist) ermöglicht es uns, aus dem Internet auf unseren Router zugreifen zu können. Das heißt, diese Adresse bietet eine direkte Verbindung vom Internet und Router.

Da es nicht genügend weiße IP -Adressen für alle Geräte im Internet gibt (vielleicht ist dies nicht der Hauptgrund), geben die Internetanbieter ihren Kunden (Router, Geräte) graue IP -Adressen sehr oft aus (sie sind privat oder privat). Dies sind Adressen des lokalen (privaten) Internetanbieters. Und bereits aus dem lokalen Netzwerk des Anbieters gibt es einen Zugriff auf das Internet über eine externe IP -Adresse. Es kann für eine bestimmte Anzahl von Kunden üblich sein.

Wir werden jetzt nicht diskutieren, es ist schlecht oder gut. Aber Tatsache ist das DDNS -Funktion über eine graue IP -Adresse funktioniert nicht. Um die dynamischen DNS zu konfigurieren, ist es notwendig, dass der Anbieter Ihnen die weiße, öffentliche IP -Adresse gibt.

Einige Router selbst können bestimmen, welche IP -Adresse dem Anbieter angibt. Privat (grau) oder öffentlich (weiß). Zum Beispiel wird bei ASUS -Routern, wenn die Adresse grau ist, im Abschnitt DDNS -Einstellungen die folgende Warnung angezeigt: "Ein drahtloser Router verwendet eine private WAN -IP -Adresse. Dieser Router befindet sich in der NAT -Umgebung und der DDNS -Service kann nicht funktionieren. ".

Wenn Ihr Router nicht weiß, wie er es automatisch ermittelt, ist dies eine andere Möglichkeit, es herauszufinden.

So überprüfen Sie, "weiß" oder "grau" IP -Adresse Ausgaben eines Anbieters?

Zunächst müssen Sie zu den Einstellungen Ihres Wi-Fi-Routers und direkt auf der Hauptseite (normalerweise eine "Netzwerkkarte" oder "Bedingung") oder im Abschnitt WAN (Internet) WAN-IP-Adressen gehen. die dem Router des Internetanbieters zugeordnet ist. Zum Beispiel auf dem TP-Link-Router:

Dann müssen wir zu jeder Website gehen, auf der Sie Ihre externe IP -Adresse sehen können. Zum Beispiel auf https: // 2ip.ru/

Wichtig! Stellen Sie auf dem Gerät sicher, VPN ist im Browser nicht eingeschaltet. Andernfalls wird die Website nicht von Ihrer realen IP -Adresse angezeigt, sondern die Adresse des VPN -Servers. Verwenden Sie einen Standardbrowser.

Wenn sich WAN IP -Adressen in den Einstellungen des Routers und auf der Website unterscheiden, gibt Ihnen der Anbieter eine graue IP -Adresse an. Und wenn sie zusammenfallen, dann weiß. In meinem Fall sind die Adressen unterschiedlich, daher habe ich eine graue IP -Adresse und DDNs zum Konfigurieren.

In diesem Fall (wenn die Adresse grau ist) können Sie den Internetanbieter unterstützen und sagen, dass Sie eine weiße externe IP -Adresse benötigen. Höchstwahrscheinlich werden sie so tun, als ob sie nicht verstehen, wovon wir sprechen, und werden Ihnen über statische und dynamische Adressen erzählen. Sie sagen, dass dies ein und dasselbe ist. Verbinden Sie die statische IP mit uns und alles wird funktionieren. Ja, die statische IP wird weiß sein, aber in der Regel ist dies ein bezahlter Service. Und wie wir oben im Artikel bereits herausgefunden haben, müssen Sie DDNs nicht mehr konfigurieren.

Wie der dynamische DNS auf einem Router funktioniert?

Auf den Routern verschiedener Hersteller, selbst bei verschiedenen Firmware, kann sich die dynamische DNS -Einstellung unterscheiden. Da das Betriebsprinzip jedoch gleich ist, sind das Einstellungsschema auf allen Geräten ungefähr gleich. Im Rahmen dieses Artikels ist es unmöglich, ausführlich zu zeigen, wie man einen anderen Router eingerichtet hat (ich werde dies in getrennten Artikeln tun), aber wie es ungefähr funktioniert, werden wir jetzt sehen.

1. Sie müssen zu den Routereinstellungen gehen und einen Abschnitt mit "DDNs" -Seinstellungen finden. Es kann auch als "dynamische DNS" bezeichnet werden. Es sollte eine Liste von Diensten geben, die einen dynamischen DNS -Service bieten. Einige von ihnen werden bezahlt, andere mit einer kostenlosen Testzeit, und einige bieten DDNs kostenlos (mit bestimmten Einschränkungen, aber wir werden genug ätherische Version haben). Das beliebteste: dyn.Com/dns/, no-ip.Com, Comsxe.CN.
   Höchstwahrscheinlich wird es sofort einen Link zur Registrierung im ausgewählten Dienst geben, der dynamische DNS bietet.
   Viele Hersteller von Netzwerkgeräten bieten ihre DDNS -Dienste an. Zum Beispiel ist Asus www.Asus.Com (in der Liste der Dienste auf einem Router) auf Geräten von Keenetic - Keendns (mit Unterstützung für den Cloud -Zugriff, der mit grauen IP -Adressen funktioniert). TP-Link hat einen TP-Link-ID-Dienst. Aber so wie ich es verstehe, ist es auf allen Routern noch nicht verfügbar und funktioniert nur über die Cloud. Wenn der Router seinen Dienst dynamischer Domain -Namen anbietet, ist es besser, ihn auszuwählen.
2. Sie müssen sich im ausgewählten Dienst anmelden und dort eine eindeutige Adresse erhalten. In den Einstellungen des Routers müssen Sie diese Adresse und höchstwahrscheinlich die Anmeldung und das Passwort angeben, die Sie bei der Registrierung im ausgewählten Dienst installiert haben.
   Wenn die Verbindung mit dem Dienst installiert ist (siehe Verbindungsstatus), können Sie die Einstellungen speichern.
3. Nachdem wir eine eindeutige Adresse erhalten und alle Einstellungen im Router festgelegt haben (und die Verbindung zum Dienst installiert wurden), können Sie diese Adresse verwenden, um über das Internet auf den Router selbst zuzugreifen.
   
   Oder zum Beispiel zum FTP -Server (durch Wählen der Adresse über ftp: //). Im Fall von FTP muss das Laufwerk mit Ihrem Router verbunden sein, der FTP -Server ist konfiguriert und "Zugriff auf das Internet" ist aktiviert.
   Um diese Adresse in den Router -Einstellungen durchzugehen, müssen Sie höchstwahrscheinlich einen Fernzugriff auf alle Adressen in den Einstellungen zulassen.

Sicherheit bei der Verwendung dynamischer DNs

Da unser Router eine einzigartige, ständige Adresse hat (auch wenn sie nicht für alle bekannt ist), über die Sie Zugriff darauf erhalten können, müssen Sie auf jeden Fall über Sicherheit nachdenken. So schließen Sie den Zugriff auf Außenstehende auf den Router selbst, den FTP -Server, die Kameras und andere Server und Geräte, die auf dem Router angeschlossen/konfiguriert sind.

Zunächst müssen Sie ein zuverlässiges Passwort des Router -Administrators installieren. Ich habe in dem Artikel darüber geschrieben. Wenn es die Möglichkeit gibt, den Benutzernamen zu ändern - ändern. Auch wenn jemand die Adresse Ihres Routers herausfindet und ihn überschreitet, kann er nicht auf die Einstellungen zugreifen, ohne die Anmeldung und das Passwort zu kennen.

Wenn der FTP-Server konfiguriert ist, muss der Gesamtzugriff auf Dateien-Sie müssen den Benutzernamen und das Kennwort des Administratorbenutzers standardmäßig auf jeden Fall ändern (er wird beim Zugriff auf den FTP-Server angefordert). Wenn Sie neue Benutzer erstellen, installieren Sie zuverlässige Kennwörter dafür.

Die IP -Kamera ist mit dem Router, dem NAS -Netzwerkspeicher, verbunden? Sie müssen auch durch ein gutes Passwort geschützt werden. Der Standard -Benutzername (admin), den ich auch ändern kann. Sie können dies in den Einstellungen dieser Geräte tun.

Wenn Sie beispielsweise die DDNS -Adresse nur für den Zugriff auf den FTP -Server verwenden möchten und keinen Zugriff auf das Router -Bedienfeld benötigen, stellen Sie sicher, dass der Remote -Zugriff in den Router -Einstellungen getrennt ist.

Schlussfolgerungen

Die DDNS -Funktion kann nur auf dem Router konfiguriert werden, den die externe, weiße, dynamische IP -Adresse des Anbieters empfängt. Wenn der Router eine statische externe IP -Adresse (WAN) erhält, gibt es in dieser Funktion keinen Sinn.

Wenn der Anbieter Ihnen nicht eine weiße WAN -IP -Adresse geben kann oder nicht, möchten Sie jedoch nicht oder nicht die Möglichkeit, den statischen IP -Adressdienst zu verbinden, dann untersuchen Sie die Informationen auf Ihrem Router. Vielleicht gibt es eine Möglichkeit, über die Cloud auf die Einstellungen zuzugreifen. Zugriff auf Dateien, IP -Kamera, NAS, die höchstwahrscheinlich nicht durch die Cloud eingerichtet ist.