DDNS (Dynamic DNS) na usmerjevalniku: kaj je, kako deluje in kako uporabljati?

V tem članku bom s preprostimi besedami poskušal razložiti, kakšna je funkcija dinamičnega sistema imena domene (DDNS) in za kakšne naloge se uporablja. Za pripravo najpreprostejšega članka sem preveril vse na svoji opremi. Poskušal sem preučiti vse nianse in možne težave, s katerimi se lahko srečamo v postopku nastavitev.

Spodaj bomo govorili o uporabi DDN -jev natančno na usmerjevalnikih. Skoraj vsak sodobni usmerjevalnik ima podporo za funkcijo sistema dinamičnih domen, kar omogoča registracijo brezplačnega, statičnega naslova za usmerjevalnik. S tem naslovom se lahko odpravite na usmerjevalnik od koder koli (v njegovem spletnem vmesniku) ali dobite dostop do strežnika, spletne kamere, omrežnega pogona itd. D.

Kaj je DDNS?

Funkcija Dynamic DNS vam omogoča, da dodelite konstantno ime domene (naslov za dostop z interneta) javni, dinamični IP naslov, ki ga usmerjevalnik prejme od ponudnika. To je potrebno predvsem za dostop do nastavitev usmerjevalnika prek interneta (ko niste povezani z domačim omrežjem). Tudi z uporabo DDNS lahko prek interneta konfigurirate dostop do strežnika FTP, ki je konfiguriran na usmerjevalniku. Obstajajo različni scenariji za uporabo funkcije DDNS (spletni strežnik, igralni strežnik, dostop do omrežnega pogona NAS, IP kamera). Toda oddaljeni dostop do strežnika FTP in nastavitev usmerjevalnika so najbolj priljubljene možnosti. V mojem primeru po nastavitvi oba. Nekateri proizvajalci omogočajo daljinski dostop do nastavitev usmerjevalnika prek oblaka (z uporabo aplikacije na mobilni napravi). Je veliko preprostejši in bolj priročen. Toda takšna funkcija še zdaleč ni vse usmerjevalne.

Najprej želim razložiti, kako deluje DDNS. Vsak usmerjevalnik, ki je povezan z internetom, prejme zunanji IP naslov ponudnika. Na tem naslovu lahko dostopate do usmerjevalnika prek interneta (ali do strežnika, ki je konfiguriran na napravi po usmerjevalniku). Tudi ko smo z internetom povezani prek drugega usmerjevalnika, mobilnega interneta itd. D., In nismo v lokalnem omrežju. Toda težava je v tem, da ponudnik najpogosteje da dinamični IP naslov in ne statičen.

Morda vam ponudnik daje belo (v članku vam bom povedal o belih in sivih naslovih), statičnih naslovov IP. V tem primeru vam ni treba konfigurirati DDN, saj imate stalni IP naslov za dostop do usmerjevalnika. Najverjetneje je lahko storitev "statični IP naslov" povezan z ponudnikom interneta. Običajno je ta storitev plačana.

Dinamičen, zunanji IP naslov, ki ga ponudnik daje usmerjevalniku, se lahko nenehno spreminja (ponudnik vsakič usmerjevalniku daje nov naslov). Po spremembi naslova ne bomo mogli dostopati do usmerjevalnika prek interneta. Tukaj smo DDNS je koristen. Kot sem že zapisal na začetku članka, lahko s pomočjo te funkcije dobite stalen naslov za dostop do našega usmerjevalnika, tudi če ponudnik da dinamični IP naslov, ki se nenehno spreminja.

Zaključki: Če ponudnik odda zunanji Statični IP naslov (Najpogosteje morate to storitev povezati ločeno) - Ni se treba truditi z nastavitvijo funkcije DNS DNS DNS, to nima smisla, saj že imate stalen naslov. Če imate Dinamični zunanji IP - Nastavitev DDNS bo rešila to težavo. Ker po nastavitvi dobimo statični naslov.

Ni vse tako preprosto: "sivi" IP naslovi in ​​DDNS

Zdaj vam bom na kratko povedal, kaj so sivi in ​​beli zunanji IP naslovi, in vse boste razumeli. Za vstop v internet ponudnik dodeli usmerjevalniku ali določeni napravi, zunanji (javni) naslov IP. Beli, javni IP naslov (tudi če je dinamičen) nam omogoča dostop do našega usmerjevalnika iz interneta. To pomeni, da ta naslov zagotavlja neposredno povezavo iz interneta in usmerjevalnika.

Ker ni dovolj belih IP naslovov za vse naprave na internetu (morda to ni glavni razlog), internetni ponudniki zelo pogosto dajo svojim strankam (usmerjevalnikom, naprave) sivim naslovom (so zasebni ali zasebni). To so naslovi lokalnega (zasebnega) ponudnika interneta. In že iz lokalnega omrežja ponudnika obstaja dostop do interneta prek enega zunanjega naslova IP. Lahko je običajno za določeno število strank.

Zdaj ne bomo razpravljali, slabo ali dobro. Toda dejstvo je, da DDNS Funkcija prek sivega IP naslova ne bo delovala. Če želite konfigurirati dinamični DNS, je treba ponudnik dati beli, javni IP naslov.

Nekateri usmerjevalniki lahko določijo, kateri naslov IP daje ponudniku. Zasebno (sivo) ali javno (belo). Tako na primer na usmerjevalnikih ASUS, če je naslov siv, potem je v razdelku DDNS nastavitve prikazano naslednje opozorilo: "Brezžični usmerjevalnik uporablja zasebni IP naslov WAN. Ta usmerjevalnik je v okolju NAT in storitev DDNS ne more delovati ".

Če vaš usmerjevalnik ne ve, kako ga samodejno določiti, to je še en način, kako ugotoviti.

Kako preveriti, "bela" ali "siva" IP naslov izda ponudnika?

Za začetek morate iti na nastavitve usmerjevalnika Wi-Fi in desno na glavni strani (ponavadi "omrežna kartica" ali "stanje") ali v razdelku WAN (Internet) ki je dodeljen usmerjevalniku internetnega ponudnika. Na primer, na usmerjevalniku TP-Link:

Potem moramo iti na katero koli spletno mesto, na katerem si lahko ogledate svoj zunanji IP naslov. Na primer, na https: // 2ip.ru

Pomembno! Prepričajte se, da v napravi VPN ni vklopljen v brskalniku. V nasprotnem primeru spletno mesto ne bo prikazalo vaš pravi IP naslov, ampak naslov strežnika VPN. Uporabite standardni brskalnik.

Če se WAN IP naslovi v nastavitvah usmerjevalnika in na spletnem mestu razlikujejo, vam ponudnik daje siv naslov IP. In če sovpadajo, potem beli. V mojem primeru so naslovi drugačni, zato imam sivi naslov IP in DDN -je.

V tem primeru (če je naslov siv) lahko pokličete v podporo ponudniku interneta in rečete, da potrebujete beli zunanji IP naslov. Najverjetneje se bodo pretvarjali, da ne razumejo, o čem govorimo, in vam bodo začeli pripovedovati o statičnih in dinamičnih naslovih. Pravijo, da je to ena in isto, priključite statični IP z nami in vse bo delovalo. Da, statični IP bo bel, vendar je praviloma to plačana storitev. In kot smo že ugotovili v članku, potem vam ni treba več konfigurirati DDNS.

Kako dinamični DNS deluje na usmerjevalniku?

Na usmerjevalnikih različnih proizvajalcev, tudi na različnih vdelanih programskih opremi, se lahko dinamična nastavitev DNS razlikuje. Ker pa je načelo delovanja enako, bo shema nastavitev na vseh napravah približno enaka. V okviru tega članka je nemogoče podrobno prikazati, kako nastaviti na različnih usmerjevalnikih (to bom storil v ločenih člankih), toda kako deluje približno, bomo zdaj videli.

1. Morate iti na nastavitve usmerjevalnika in poiskati razdelek z nastavitvami "DDNS". Lahko se imenuje tudi "dinamični DNS". Obstajati mora seznam storitev, ki zagotavljajo dinamično storitev DNS. Nekateri so plačani, nekateri z brezplačnim preskusnim obdobjem, nekateri pa brezplačno zagotavljajo DDN (z določenimi omejitvami, vendar bomo imeli dovolj eterične različice). Najbolj priljubljen: Dyn.Com/dns/, ne-ip.Com, comexe.Cn.
   Najverjetneje bo takoj prišlo do povezave do registracije v izbrani storitvi, ki zagotavlja dinamični DNS.
   Številni proizvajalci omrežne opreme nudijo svoje storitve DDNS. Na primer, asus je www.Asus.Com (na seznamu storitev na usmerjevalniku) na napravah Keenetic - Keendns (s podporo za dostop do oblaka, ki deluje s sivimi naslovi IP). TP-Link ima storitev ID TP-Link. Ampak, kot razumem, še ni na voljo na vseh usmerjevalnikih in deluje samo skozi oblak. Če usmerjevalnik zagotavlja svojo storitev dinamičnih imen domen, ga je bolje izbrati.
2. Morate se registrirati v izbrani storitvi in ​​tam dobiti edinstven naslov. V nastavitvah usmerjevalnika morate navesti ta naslov in najverjetneje prijavo in geslo, ki ste ga namestili pri registraciji v izbrani storitvi.
   Če je nameščena povezava s storitvijo (glejte stanje povezave), lahko shranite nastavitve.
3. Ko smo dobili edinstven naslov in nastavili vse nastavitve v usmerjevalniku (in je namestil povezavo s storitvijo), lahko ta naslov uporabite za dostop do samega usmerjevalnika prek interneta.
   
   Ali na primer na strežniku FTP (z klicanjem naslova prek FTP: //). V primeru FTP mora biti pogon povezan z vašim usmerjevalnikom, konfiguriran je strežnik FTP in omogočeno "dostop do interneta".
   Če želite iti skozi ta naslov v nastavitvah usmerjevalnika, boste najverjetneje morali omogočiti oddaljeni dostop do vseh naslovov v nastavitvah.

Varnost pri uporabi dinamičnih DNS

Ker ima naš usmerjevalnik edinstven, stalen naslov (četudi ni znan za vsakogar), prek katerega lahko dobite dostop do njega, morate vsekakor razmišljati o varnosti. Za zapiranje zunanjih ljudi dostop do samega usmerjevalnika, strežnika FTP, kamere in drugih strežnikov in naprav, ki so povezani/konfigurirani na usmerjevalniku.

Najprej morate namestiti zanesljivo geslo skrbnika usmerjevalnika. O tem sem pisal v članku, kako spremeniti geslo z administratorjem v drugega na usmerjevalniku. Če obstaja možnost, da spremenite uporabniško ime - spremenite. Tudi če nekdo ugotovi naslov vašega usmerjevalnika in ga prečka, potem ne da bi vedel prijavo in geslo, ne bo mogel dostopati do nastavitev.

Če je konfiguriran strežnik FTP, morate celoten dostop do datotek-vsekakor morate spremeniti uporabniško ime in geslo skrbnika privzeto (zahtevano je pri dostopu do strežnika FTP). Če ustvarite nove uporabnike, zanje namestite zanesljiva gesla.

IP kamera je povezana z usmerjevalnikom, NAS Omrežni pomnilnik? Prav tako jih morajo zaščititi z dobrim geslom. Standardno uporabniško ime (skrbnik) priporočam tudi spremembo. To lahko storite v nastavitvah teh naprav.

Če na primer nameravate uporabiti naslov DDNS samo za dostop do strežnika FTP in ne potrebujete dostopa do nadzorne plošče usmerjevalnika, se prepričajte, da je oddaljeni dostop v nastavitvah usmerjevalnika prekinjen.

Zaključki

Funkcijo DDNS je mogoče konfigurirati samo na usmerjevalniku, ki jo prejme zunanji, beli, dinamični IP naslov ponudnika. Če usmerjevalnik prejme statični zunanji (WAN) IP naslov, potem v tej funkciji ni smisla.

Če vam ponudnik ne more ali vam ne želi dati naslova IP White WAN, vendar ne želite ali ni priložnost za povezovanje statičnega IP naslova, nato preučite podatke na usmerjevalniku. Morda obstaja način za dostop do nastavitev skozi oblak. Toda dostop do datotek, IP kamera, NAS, najverjetneje se ne bo nastavil prek oblaka.