DDNS (dinamički DNS) na usmjerivaču: što je to, kako radi i kako se koristi?

U ovom ću članku pokušati objasniti jednostavnim riječima što je funkcija Dynamics Domain Name System (DDNS) i u koje se svrhe koristi. Da bih ovaj članak učinio što jednostavnijim, testirao sam sve na svom hardveru. Pokušao sam proučiti sve nijanse i moguće probleme s kojima se mogu susresti tijekom postupka postavljanja.

U nastavku ćemo govoriti o korištenju DDNS-a na usmjerivačima. Gotovo svaki moderni usmjerivač ima podršku za dinamičku funkciju sustava imena domena, što omogućuje registraciju besplatne, statičke adrese usmjerivača. Pomoću ove adrese s bilo kojeg mjesta možete otići do usmjerivača (njegovo web sučelje) ili pristupiti poslužitelju konfiguriranom na usmjerivaču (ili iza njega), web kameri, mrežnoj pohrani itd.

Što je DDNS?

Funkcija "Dinamični DNS" (Dynamic DNS) omogućuje vam da dodijelite trajno ime domene (adresa za pristup s Interneta) javnu, dinamičku IP adresu, koju usmjerivač prima od davatelja usluge. To je prije svega potrebno za pristup postavkama usmjerivača putem Interneta (kada niste povezani s kućnom mrežom). Također, pomoću DDNS-a možete konfigurirati pristup Internetu FTP poslužitelju koji je konfiguriran na usmjerivaču. Postoje različiti scenariji korištenja DDNS funkcije (web poslužitelj, poslužitelj igara, NAS pristup, IP kamera). No, daljinski pristup FTP poslužitelju i postavkama usmjerivača najpopularnije su opcije. U mom slučaju, nakon postavljanja, obje su radile u redu. Neki proizvođači pružaju mogućnost daljinskog pristupa postavkama usmjerivača putem oblaka (pomoću aplikacije na mobilnom uređaju).Puno je lakše i prikladnije. Ali ova funkcija nije dostupna na svim usmjerivačima.

Prvo želim objasniti kako DDNS radi. Svaki usmjerivač koji je povezan s Internetom dobiva vanjsku IP adresu od davatelja usluge. Na ovoj adresi možete pristupiti usmjerivaču putem Interneta (ili poslužitelju koji je konfiguriran na uređaju iza usmjerivača). Čak i kada smo povezani s internetom putem drugog usmjerivača, mobilnog interneta itd., A nismo na našoj lokalnoj mreži. Ali problem je u tome što davatelj usluga najčešće daje dinamičku IP adresu, a ne statičku.

Možda vam vaš ISP daje bijelu (o bijeloj i sivoj adresi govorit ću kasnije u članku), statičnu IP adresu. U tom slučaju ne trebate konfigurirati DDNS jer imate stalnu IP adresu za pristup usmjerivaču. Najvjerojatnije se usluga "Statična IP adresa" može povezati s internetskim davateljem. Ova se usluga obično plaća.

Dinamična, vanjska IP adresa koju davatelj izdaje usmjerivaču može se neprestano mijenjati (pružatelj svaki put izda novu adresu usmjerivaču). A nakon promjene adrese, nećemo moći pristupiti usmjerivaču putem Interneta. Tu DDNS dobro dolazi . Kao što sam napisao na početku članka, pomoću ove funkcije možete dobiti stalnu adresu za pristup našem usmjerivaču, čak i ako davatelj izda dinamičku IP adresu koja se neprestano mijenja.

Zaključci: ako davatelj usluga izda vanjsku statičku IP-adresu (najčešće je potrebno zasebno povezati ovu uslugu) - ne trebate se zamarati postavljanjem funkcije "Dynamic DNS", to nema smisla, jer već imate stalnu adresu. Ako imate dinamički vanjski IP - postavka DDNS-a riješit će ovaj problem. Budući da ćemo nakon konfiguracije dobiti statičnu adresu.

Nije tako jednostavno: "sive" IP adrese i DDNS

Sad ću ukratko objasniti što su sive i bijele vanjske IP adrese i sve ćete razumjeti. Za pristup Internetu davatelj usmjerivaču ili određenom uređaju dodjeljuje vanjsku (javnu) IP adresu. Bijela, javna IP adresa (čak i ako je dinamična) omogućuje nam pristup usmjerivaču s Interneta. Odnosno, ova adresa omogućuje izravnu vezu s Interneta i usmjerivača.

Budući da nema dovoljno bijelih IP adresa za sve uređaje na Internetu (možda to nije glavni razlog), internetski pružatelji vrlo često daju svom klijentu (usmjerivači, uređaji) sive IP adrese (one su također privatne ili privatne). Riječ je o adresama s lokalne (privatne) mreže davatelja internetskih usluga. A već iz lokalne mreže davatelja postoji internetska veza putem jedne vanjske IP-adrese. To može biti uobičajeno za određeni broj klijenata.

Nećemo sada raspravljati je li ovo dobro ili loše. Ali poanta je u tome što DDNS funkcija preko sive IP adrese neće raditi . Da biste postavili dinamički DNS, trebate da vam ISP da bijelu, javnu IP adresu.

Neki usmjerivači mogu sami odrediti koju IP-adresu izdaje davatelj usluga. Privatno (sivo) ili javno (bijelo). Na primjer, na ASUS usmjerivačima, ako je adresa siva, u odjeljku DDNS postavki prikazuje se sljedeće upozorenje: "Bežični usmjerivač koristi privatnu WAN IP adresu. Ovaj usmjerivač je u NAT okruženju i DDNS usluga ne može raditi."

Ako vaš usmjerivač to ne može automatski otkriti, postoji drugi način da to saznate.

Kako provjeriti izdaje li ISP "bijelu" ili "sivu" IP adresu?

Prvo morate otići do postavki vašeg Wi-Fi usmjerivača i točno na glavnoj stranici (obično je to "Mrežna karta" ili "Status") ili u odjeljku WAN (Internet) pogledajte WAN IP adresu koja je dodijeljena internetskom usmjerivaču. davatelja usluga. Na primjer, na usmjerivaču TP-Link:

Dalje, moramo otići na bilo koje mjesto na kojem možete vidjeti svoju vanjsku IP adresu. Na primjer, na //2ip.ru/

Važno! Provjerite nije li VPN omogućen na vašem uređaju, u pregledniku. Inače, web lokacija neće prikazivati vašu stvarnu IP adresu, već adresu VPN poslužitelja. Upotrijebite standardni preglednik.

Ako se WAN IP adresa u postavkama usmjerivača i na web mjestu razlikuje, tada će vam pružatelj dati sivu IP adresu. A ako se podudaraju, onda bijeli. U mom su slučaju adrese različite, pa imam sivu IP adresu i DDNS se ne može konfigurirati.

U tom slučaju (ako je adresa siva) možete nazvati podršku svog davatelja internetskih usluga i reći da vam treba bijela vanjska IP adresa. Najvjerojatnije će se pretvarati da ne razumiju o čemu se radi i počet će vam pričati o statičkim i dinamičkim adresama. Kažu da je to ista stvar, spojite statičnu IP s nama i sve će raditi. Da, statična IP adresa bit će bijela, ali ovo je obično plaćena usluga. I kao što smo već gore otkrili u članku, tada više ne morate konfigurirati DDNS.

Kako dinamički DNS radi na usmjerivaču?

Na usmjerivačima različitih proizvođača, čak i na različitim firmware-ima, postavka Dynamic DNS može se razlikovati. No, budući da je princip rada isti, tada će shema postavljanja na svim uređajima biti približno jednaka. U okviru ovog članka nemoguće je detaljno pokazati kako se konfigurira na različitim usmjerivačima (to ću učiniti u zasebnim člancima), ali sada ćemo vidjeti kako to otprilike funkcionira.

Morate otići na postavke usmjerivača i pronaći odjeljak s postavkama "DDNS". Može se zvati i "Dinamički DNS". Trebao bi postojati popis usluga koje pružaju dinamičku DNS uslugu. Neki od njih su plaćeni, neki besplatnim probnim razdobljem, a neki pružaju DDNS besplatno (uz određena ograničenja, ali bit ćemo sretni s eteričnom verzijom). Najpopularnije: dyn.com/dns/, no-ip.com, comexe.cn.
Najvjerojatnije će odmah biti veza za registraciju s odabranom uslugom koja pruža dinamički DNS.
Mnogi proizvođači mrežne opreme pružaju vlastite DDNS usluge. Na primjer, za ASUS je WWW.ASUS.COM (na popisu usluga na usmjerivaču), na Keenetic uređajima - KeenDNS (s podrškom za pristup u oblaku, koji radi sa sivim IP adresama). TP-Link ima uslugu TP-Link ID. Ali, koliko razumijem, još nije dostupan na svim usmjerivačima i radi samo kroz oblak. Ako usmjerivač nudi vlastitu uslugu dinamičkog imena domene, onda je bolje odabrati je.
Trebate se registrirati za odabranu uslugu i tamo dobiti jedinstvenu adresu. U postavkama usmjerivača morate navesti ovu adresu, a najvjerojatnije i prijavu i lozinku koje ste postavili prilikom registracije za odabranu uslugu.
Ako je veza s uslugom uspostavljena (pogledajte status veze), postavke možete spremiti.
Nakon što smo dobili jedinstvenu adresu i postavili sve postavke u usmjerivaču (i uspostavio je vezu s uslugom), ovu adresu možete koristiti za pristup samom usmjerivaču putem Interneta.
Ili na primjer na FTP poslužitelj (upisivanjem adrese putem ftp: //). U slučaju FTP-a, uređaj za pohranu mora biti povezan s vašim usmjerivačem, FTP poslužitelj mora biti konfiguriran i omogućen "pristup Internetu".
Da biste putem ove adrese unijeli postavke usmjerivača, najvjerojatnije ćete morati omogućiti daljinski pristup svim adresama u postavkama.

Dinamička DNS sigurnost

Budući da naš usmjerivač ima jedinstvenu, trajnu adresu (čak i ako nije svima poznata) putem koje joj možete pristupiti, svakako morate razmisliti o sigurnosti. Da biste blokirali neovlašteni pristup samom usmjerivaču, FTP poslužitelju, kamerama i ostalim poslužiteljima i uređajima koji su povezani / konfigurirani na usmjerivaču.

Prije svega, morate postaviti jaku lozinku za administratora usmjerivača. O tome sam napisao u članku o tome kako promijeniti lozinku na usmjerivaču s administratora na drugi. Ako postoji mogućnost promjene korisničkog imena, promijenite ga. Čak i ako netko otkrije adresu vašeg usmjerivača i prijeđe na nju, bez znanja za prijavu i lozinku neće moći pristupiti postavkama.

Ako je FTP poslužitelj konfiguriran, dijeljenje datoteka - obavezno promijenite korisničko ime i lozinku zadanog administratora korisnika (to je potrebno prilikom pristupa FTP poslužitelju). Ako stvarate nove korisnike, postavite im jake lozinke.

Postoji li IP kamera, NAS spojen na usmjerivač? Oni bi također trebali biti zaštićeni dobrom lozinkom. Također preporučujem promjenu zadanog korisničkog imena (admin). To se može učiniti u postavkama ovih uređaja.

Ako, na primjer, DDNS adresu namjeravate koristiti samo za pristup FTP poslužitelju, a ne treba vam pristup upravljačkoj ploči usmjerivača, tada osigurajte da je daljinski pristup onemogućen u postavkama usmjerivača.

zaključci

Funkcija DDNS može se konfigurirati samo na usmjerivaču koji od vanjske strane prima vanjsku, bijelu, dinamičku IP adresu. Ako usmjerivač primi statičku vanjsku (WAN) IP adresu, tada ova funkcija nema smisla.

Ako vam davatelj usluge ne može ili ne želi dati bijelu WAN IP adresu, a vi ne želite ili se nije moguće povezati s uslugom "Statična IP adresa", proučite podatke na usmjerivaču. Možda postoji način za pristup postavkama putem oblaka. No pristup datotekama, IP kamerama, NAS-u putem oblaka najvjerojatnije se ne može konfigurirati.