DDNS (dinamički DNS) na usmjerivaču: što je to, kako funkcionira i kako koristiti?

U ovom ću članku pokušati jednostavnim riječima objasniti kakva je funkcija sustava dinamičkog imena domena (DDNS) i za koje se zadatke koristi. Da bih pripremio najjednostavniji članak, provjerio sam sve na svojoj opremi. Pokušao sam proučiti sve nijanse i moguće probleme s kojima se može susresti u procesu postavki.

U nastavku ćemo govoriti o upotrebi DDN -a upravo na usmjerivačima. Gotovo svaki moderni usmjerivač ima podršku za funkciju sustava dinamičkog imena domena, što omogućava registraciju besplatne, statičke adrese za usmjerivač. Pomoću ove adrese možete ići na svoj usmjerivač s bilo kojeg mjesta (u njegovom sučelju za web) ili dobiti pristup poslužitelju, web kameru, mrežnom pogonu itd. D.

Što je ddns?

Dinamička DNS funkcija omogućuje vam dodjeljivanje stalnog naziva domene (adresa za pristup s Interneta) javnost, dinamičnu IP adresu koju usmjerivač prima od davatelja usluga. Ovo je potrebno prvenstveno za pristup postavkama usmjerivača putem interneta (kada niste povezani s kućnom mrežom). Također, pomoću DDNS -a, možete konfigurirati pristup putem Interneta na FTP poslužitelj, koji je konfiguriran na usmjerivaču. Postoje različiti scenariji za korištenje DDNS funkcije (web poslužitelj, poslužitelj za igre, pristup NAS mrežnom pogonu, IP kamera). Ali daljinski pristup FTP poslužitelju i postavkama usmjerivača najpopularnije su opcije. U mom slučaju, nakon postavljanja, oboje. Neki proizvođači omogućuju daljinski pristup postavkama usmjerivača kroz oblak (pomoću aplikacije na mobilnom uređaju). Mnogo je jednostavniji i prikladniji. Ali takva je funkcija daleko od svih usmjerivača.

Prvo želim objasniti kako funkcionira DDNS. Svaki usmjerivač koji je povezan s Internetom prima vanjsku IP adresu od davatelja usluga. Na ovoj adresi možete pristupiti usmjerivaču putem interneta (ili na poslužitelj koji je konfiguriran na uređaju nakon usmjerivača). Čak i kad smo povezani s Internetom putem drugog usmjerivača, mobilnog interneta itd. D., I nismo u našoj lokalnoj mreži. Ali problem je što davatelj najčešće daje dinamičnu IP adresu, a ne statičku.

Možda vam davatelj daje bijelu (reći ću vam o bijelim i sivim adresama u članku), statičkim IP adresama. U ovom slučaju ne morate konfigurirati DDN -ove, jer imate stalnu IP adresu za pristup usmjerivaču. Najvjerojatnije se usluga "statička IP adresa" može povezati s davateljem interneta. Obično se ova usluga plaća.

Dinamična, vanjska IP adresa koju davatelj daje usmjerivaču može se stalno mijenjati (davatelj svaki put ruteru daje novu adresu). A nakon promjene adrese nećemo moći pristupiti usmjerivaču putem Interneta. Evo nas DDNS je koristan. Kao što sam već napisao na početku članka, uz pomoć ove funkcije možete dobiti stalnu adresu za pristup našem usmjerivaču, čak i ako davatelj izda dinamičnu IP adresu koja se neprestano mijenja.

Zaključci: Ako davatelj izdaje vanjski Statička IP adresa (Najčešće trebate odvojeno povezati ovu uslugu) - Ne treba se gnjaviti postavljanjem funkcije DNS DNS DNS, to nema smisla, jer već imate stalnu adresu. Ako imate Dinamični vanjski IP - Postavka DDNS -a riješit će ovaj problem. Budući da nakon postavke dobivamo statičku adresu.

Nije sve tako jednostavno: "sive" IP adrese i ddns

Sada ću vam ukratko reći što su sivo i bijele vanjske IP adrese i sve ćete razumjeti. Za ulazak na Internet, davatelj dodjeljuje usmjerivaču ili određenom uređaju, vanjsku (javnu) IP adresu. Bijela, javna IP adresa (čak i ako je dinamična) omogućava nam pristup našem usmjerivaču s Interneta. Odnosno, ova adresa pruža izravnu vezu s Interneta i usmjerivača.

Budući da na Internetu nema dovoljno bijelih IP adresa za sve uređaje (možda to nije glavni razlog), internetski pružatelji vrlo često daju svojim klijentima (usmjerivačima, uređajima) sive IP adrese (oni su privatni ili privatni). To su adrese lokalnog (privatnog) internetskog pružatelja usluga. A već iz lokalne mreže davatelja usluga postoji pristup internetu putem jedne vanjske IP adrese. To može biti uobičajeno za određeni broj kupaca.

Nećemo sada razgovarati, to je loše ili dobro. Ali činjenica je da DDNS funkcija putem sive IP adrese neće raditi. Da bi konfigurirao dinamični DNS, potrebno je da vam davatelj daje bijelu, javnu IP adresu.

Neki usmjerivači mogu odrediti koja IP adresa daje davatelja usluga. Privatni (siva) ili javna (bijela). Tako, na primjer, na ASUS usmjerivačima, ako je adresa siva, tada se u odjeljku postavke DDNS prikazuje sljedeće upozorenje: "Bežični usmjerivač koristi privatnu WAN IP adresu. Ovaj usmjerivač je u NAT okruženju i DDNS usluga ne može raditi ".

Ako vaš usmjerivač ne zna kako ga automatski odrediti, to je drugi način da to saznate.

Kako provjeriti, "bijelo" ili "siva" IP adresa izdaje davatelja usluga?

Za početak, morate prijeći na postavke vašeg Wi-Fi usmjerivača i točno na glavnoj stranici (obično "mrežna kartica" ili "uvjet"), ili u odjeljku WAN (Internet), Wan IP adrese, koji je dodijeljen usmjerivaču internetskog davatelja usluga. Na primjer, na TP-Link usmjerivaču:

Tada moramo ići na bilo koju web stranicu na kojoj možete vidjeti svoju vanjsku IP adresu. Na primjer, na https: // 2ip.ru/

Važno! Provjerite je li na uređaju VPN nije uključen u pregledniku. Inače, web mjesto neće prikazati vaša stvarna IP adresa, već adresa VPN poslužitelja. Koristite standardni preglednik.

Ako se Wan IP adrese u postavkama usmjerivača i na web mjestu razlikuje, davatelj vam daje sivu IP adresu. A ako se podudaraju, onda bijeli. U mom su slučaju adrese različite, pa imam sivu IP adresu i DDN -ove za konfiguriranje.

U ovom slučaju (ako je adresa siva) možete pozvati u znak podrške davatelja interneta i reći da vam treba bijela vanjska IP adresa. Najvjerojatnije će se pretvarati da ne razumiju o čemu govorimo i počet će vam govoriti o statičkim i dinamičnim adresama. Kažu da je ovo jedno te isto, povežite statički IP s nama i sve će raditi. Da, statički IP bit će bijel, ali u pravilu je ovo plaćena usluga. I kao što smo već gore saznali u članku, tada više ne trebate konfigurirati DDNS.

Kako dinamični DNS djeluje na usmjerivaču?

Na usmjerivačima različitih proizvođača, čak i na različitom firmveru, dinamička postavka DNS može se razlikovati. No, budući da je princip rada isti, tada će shema postavki na svim uređajima biti približno isti. U okviru ovog članka, nemoguće je detaljno pokazati kako se postaviti na različitom usmjerivaču (to ću učiniti u zasebnim člancima), ali kako to radi otprilike, sada ćemo vidjeti sada.

1. Morate ići na postavke usmjerivača i pronaći odjeljak s postavkama "DDNS". Također se može nazvati "dinamički DNS". Trebao bi postojati popis usluga koje pružaju dinamičnu DNS uslugu. Neki od njih su plaćeni, neki s besplatnim testnim razdobljem, a neki pružaju DDN -ove besplatno (s određenim ograničenjima, ali imat ćemo dovoljno eterične verzije). Najpopularniji: Dyn.Com/dns/, ne-ip.Com, comexe.Cn.
   Najvjerojatnije, odmah će postojati veza do registracije u odabranoj usluzi koja pruža dinamični DNS.
   Mnogi proizvođači mrežne opreme pružaju svoje DDNS usluge. Na primjer, Asus je www.Asus.Com (na popisu usluga na usmjerivaču), na uređajima s keenetic - keendns (uz podršku za pristup oblaku koji radi sa sivim IP adresama). TP-Link ima uslugu TP-Link ID-a. Ali, koliko razumijem, još nije dostupan na svim usmjerivačima i radi samo kroz oblak. Ako usmjerivač pruži svoju uslugu dinamičnih imena domena, onda je bolje odabrati ga.
2. Morate se registrirati u odabranoj usluzi i tamo dobiti jedinstvenu adresu. U postavkama usmjerivača morate navesti ovu adresu, a najvjerojatnije prijavu i lozinku koju ste instalirali prilikom registracije u odabranoj usluzi.
   Ako je veza s uslugom instalirana (vidi stanje veze), tada možete spremiti postavke.
3. Nakon što smo dobili jedinstvenu adresu i postavili sve postavke u usmjerivaču (i instalirao vezu s uslugom), ovu adresu možete koristiti za pristup samom usmjerivaču putem Interneta.
   
   Ili na FTP poslužitelj, na primjer (biranjem adrese putem ftp: //). U slučaju FTP -a, pogon mora biti povezan s vašim usmjerivačem, FTP poslužitelj je konfiguriran i omogućen je "Pristup internetu".
   Da biste prošli kroz ovu adresu u postavkama usmjerivača, najvjerojatnije ćete morati omogućiti daljinski pristup svim adresama u postavkama.

Sigurnost pri korištenju dinamičnih DNS -a

Budući da naš usmjerivač ima jedinstvenu, stalnu adresu (čak i ako nije poznat po svima) kroz koju možete dobiti pristup njemu, definitivno morate razmišljati o sigurnosti. Da biste zatvorili autsajdere pristup samom usmjerivaču, FTP poslužitelju, kamerama i drugim poslužiteljima i uređajima koji su povezani/konfigurirani na usmjerivaču.

Prije svega, morate instalirati pouzdanu lozinku administratora usmjerivača. O tome sam pisao u članku kako promijeniti lozinku s administratorom na drugi na usmjerivaču. Ako postoji prilika za promjenu korisničkog imena - Promijenite. Čak i ako netko sazna adresu vašeg usmjerivača i pređe je, bez saznanja prijave i lozinke, neće moći pristupiti postavkama.

Ako je FTP poslužitelj konfiguriran, cjelokupni pristup datotekama-definitivno moraš promijeniti korisničko ime i lozinku korisničkog administratora postavljeno prema zadanim postavkama (traži se prilikom pristupa FTP poslužitelju). Ako stvorite nove korisnike, zatim instalirajte pouzdane lozinke za njih.

IP kamera je spojena na usmjerivač, NAS Network Storage? Oni također moraju biti zaštićeni dobrom lozinkom. Standardno korisničko ime (administrator) Također preporučujem promjenu. To možete učiniti u postavkama ovih uređaja.

Ako, na primjer, planirate koristiti DDNS adresu samo za pristup FTP poslužitelju, a ne treba vam pristup upravljačkoj ploči usmjerivača, tada provjerite je li daljinski pristup isključen u postavkama usmjerivača.

zaključak

DDNS funkcija može se konfigurirati samo na usmjerivaču koju primi vanjska, bijela, dinamična IP adresa od davatelja. Ako usmjerivač primi statičku vanjsku (WAN) IP adresu, onda u ovoj funkciji nema smisla.

Ako davatelj ne može ili vam ne želi dati bijelu Wan IP adresu, ali ne želite ili nije prilika za povezivanje statičke usluge IP adrese, tada proučite podatke na usmjerivaču. Možda postoji način pristupa postavkama kroz oblak. Ali pristup datotekama, IP kamera, NAS, najvjerojatnije se ne postavljaju kroz oblak.