DDNS (dünaamiline DNS) ruuteril: mis see on, kuidas see töötab ja kuidas kasutada?

Selles artiklis üritan lihtsate sõnadega selgitada, milline on dünaamilise domeeninime süsteemi (DDNS) funktsioon ja milliseid ülesandeid seda kasutatakse. Lihtsaima artikli ettevalmistamiseks kontrollisin kõike oma seadmes. Proovisin uurida kõiki nüansse ja võimalikke probleeme, mida seadete protsessis võib tekkida.

Allpool räägime DDN -de kasutamisest täpselt ruuteritega. Peaaegu igal kaasaegsel ruuteril on toetus dünaamilise domeeninime süsteemi funktsioonile, mis võimaldab ruuterile tasuta staatilist aadressi registreerida. Seda aadressi kasutades võite minna oma ruuterisse ükskõik kust (selle veebiliideses) või pääseda serverisse, veebikaamera, võrgu draivi jne. D.

Mis on DDNS?

Dünaamiline DNS -funktsioon võimaldab teil määrata konstantse domeeninime (Internetist juurdepääsu aadress) dünaamiline IP -aadress, mille ruuter saab pakkujalt. See on vajalik peamiselt ruuteri seadetele Interneti kaudu (kui te pole koduvõrguga ühendatud). Samuti saate DDNS -i abil konfigureerida juurdepääsu Interneti kaudu FTP -serverisse, mis on konfigureeritud ruuteris. DDNS -i funktsiooni kasutamiseks on erinevad stsenaariumid (veebiserver, mänguserver, juurdepääs NAS -i võrgukettale, IP -kaamerale). Kuid kõige populaarsemad võimalused on kaugjuurdepääs FTP -serverile ja ruuteri sätetele. Minu puhul pärast seadistamist mõlemad. Mõned tootjad võimaldavad ruuteri seadetele pilve kaudu saada kaugjuurdepääsu (kasutades mobiilseadme rakendust). See on palju lihtsam ja mugavam. Kuid selline funktsioon pole kaugeltki kõigist ruuteritest.

Kõigepealt tahan selgitada, kuidas DDNS töötab. Iga Internetiga ühendatud ruuter saab pakkujalt välise IP -aadressi. Sellel aadressil pääsete ruuterile juurde Interneti kaudu (või serverisse, mis on seadmesse konfigureeritud pärast ruuterit). Isegi kui oleme Internetiga ühendatud mõne teise ruuteri, mobiilse Interneti jne kaudu. D., Ja me pole oma kohalikus võrgus. Kuid probleem on selles, et pakkuja annab enamasti välja dünaamilise IP -aadressi, mis pole staatiline.

Võib -olla annab teie pakkuja teile valge (ma räägin teile artiklis valgete ja hallide aadressidest), staatilised IP -aadressid. Sel juhul ei pea te DDNS -i konfigureerima, kuna teil on ruuterile juurdepääsu saamiseks püsiv IP -aadress. Tõenäoliselt saab teenuse "staatiline IP -aadress" ühendada Interneti -pakkujaga. Tavaliselt makstakse see teenus.

Dünaamiline, väline IP -aadress, mida pakkuja annab ruuterile pidevalt muutused (iga kord annab pakkuja ruuterile uue aadressi). Ja pärast aadressi muutmist ei pääse me ruuterile Interneti kaudu juurde. Siin me oleme DDNS on kasulik. Nagu ma juba artikli alguses kirjutasin, saate selle funktsiooni abil meie ruuterile juurdepääsu jaoks pideva aadressi, isegi kui pakkuja annab välja dünaamilise IP -aadressi, mis muutub pidevalt.

Järeldused: Kui pakkuja annab välja välise Staatiline IP -aadress (Enamasti peate selle teenuse eraldi ühendama) - see ei pea vaeva nägema DNS DNS DNS -i funktsiooni seadistamisega, see pole mõtet, kuna teil on juba pidev aadress. Kui teil on Dünaamiline väline IP - DDNS -i seadistamine lahendab selle probleemi. Kuna pärast seadistamist saame staatilise aadressi.

Kõik pole nii lihtne: "hallid" IP -aadressid ja DDN -id

Nüüd ütlen teile lühidalt, mis on hallid ja valged välised IP -aadressid, ja saate kõigest aru. Interneti sisenemiseks määrab pakkuja ruuterile või konkreetsele seadmele, välisele (avalikule) IP -aadressile. Valge, avalik IP -aadress (isegi kui see on dünaamiline) võimaldab meil oma ruuterile Internetist juurde pääseda. See tähendab, et see aadress pakub otsest ühendust Internetist ja ruuterist.

Kuna Internetis pole kõigi seadmete jaoks piisavalt valgeid IP -aadresse (võib -olla pole see peamine põhjus), annavad Interneti -teenuse pakkujad sageli oma kliendid (ruuterid, seadmed) hallid IP -aadressid (need on privaatsed või privaatsed). Need on kohaliku (privaatse) Interneti -pakkuja aadressid. Ja juba pakkuja kohalikust võrgust on ühe välise IP -aadressi kaudu juurdepääs Internetile. See võib olla tavaline teatud arvu klientide jaoks.

Me ei aruta praegu, see on halb või hea. Aga fakt on see DDNS -i funktsioon halli IP -aadressi kaudu ei tööta. Dünaamiliste DNS -i konfigureerimiseks on vaja, et pakkuja annaks teile valge, avaliku IP -aadressi.

Mõned ruuterid ise saavad kindlaks teha, milline IP -aadress annab pakkujale. Privaatne (hall) või avalik (valge). Nii et näiteks ASUS -ruuteritel, kui aadress on hall, siis kuvatakse DDNS -i seadete jaotises järgmine hoiatus: "Traadita ruuter kasutab privaatset WAN IP -aadressi. See ruuter on NAT -keskkonnas ja DDNS -teenus ei saa töötada ".

Kui teie ruuter ei tea, kuidas seda automaatselt kindlaks teha.

Kuidas kontrollida, "valge" või "hall" IP -aadress pakub välja pakkuja?

Alustuseks peate minema oma WiFi-ruuteri seadetele ja otse avalehel (tavaliselt "võrgukaart" või "tingimus") või WAN (Interneti) jaotises WAN IP-aadressid, mis on määratud Interneti -pakkuja ruuterile. Näiteks TP-Link ruuteril:

Siis peame minema ükskõik millisele saidile, kus näete oma välist IP -aadressi. Näiteks https: // 2IP.ru/

Oluline! Veenduge, et seadmes pole VPN -i brauseris sisse lülitatud. Vastasel juhul ei kuvata seda saiti teie tegeliku IP -aadressi abil, vaid VPN -serveri aadress. Kasutage tavalist brauserit.

Kui WAN IP -aadressid ruuteri seadetes ja saidil erineb, annab pakkuja teile halli IP -aadressi. Ja kui nad langevad kokku, siis valge. Minu puhul on aadressid erinevad, nii et mul on hall IP -aadress ja DDN -id, mida konfigureerida.

Sel juhul (kui aadress on hall), võite helistada Interneti -pakkuja toetuseks ja öelda, et vajate valget välist IP -aadressi. Tõenäoliselt teesklevad nad, et nad ei saa aru, millest me räägime, ja hakkavad teile rääkima staatilistest ja dünaamilistest aadressidest. Nad ütlevad, et see on üks ja sama, ühendage meiega staatiline IP ja kõik töötab. Jah, staatiline IP on valge, kuid reeglina on see tasuline teenus. Ja nagu me juba artiklis eespool teada saime, ei pea te enam DDNS -i konfigureerima.

Kuidas dünaamiline DNS ruuteris töötab?

Erinevate tootjate ruuteritel, isegi erineval püsivaral, võib DNS -i seadistamine erineda. Kuid kuna operatsiooni põhimõte on sama, on kõigi seadmete sätete skeem umbes sama. Selle artikli raames on võimatu üksikasjalikult näidata, kuidas erinevatel ruuteril seadistada (teen seda eraldi artiklites), kuid kuidas see umbes töötab, näeme nüüd.

1. Peate minema ruuteri seadetesse ja leidma jaotise, millel on "DDNS" seaded. Seda võib nimetada ka "dünaamilisteks DNS -ideks". Peaks olema teenuste loetelu, mis pakuvad dünaamilist DNS -teenust. Mõnele neist makstakse, mõnel tasuta testiperioodil ja mõned pakuvad DDN -sid tasuta (teatud piirangutega, kuid meil on piisavalt eeterlikku versiooni). Kõige populaarsem: Dyn.Com/dns/, no-ip.Com, Comexe.CN.
   Tõenäoliselt toimub kohe link registreerimisele valitud teenuses, mis pakub dünaamilisi DNS -i.
   Paljud võrguseadmete tootjad pakuvad oma DDNS -teenuseid. Näiteks Asus on www.Asus.Com (ruuteri teenuste loendis), Keeneetiliste - Keendnsi seadmetes (toega pilve juurdepääsule, mis töötab hallide IP -aadressidega). TP-Linkil on TP-Link ID teenus. Kuid nagu ma sellest aru saan, pole see veel kõigil ruuteritel ja töötab ainult pilve kaudu. Kui ruuter pakub oma dünaamiliste domeeninimede teenust, on parem see valida.
2. Peate registreeruma valitud teenuses ja hankima seal ainulaadne aadress. Ruuteri seadetes peate seda aadressi ja tõenäoliselt märkima selle aadressi ja parooli, mille installite valitud teenuses registreerimisel.
   Kui ühendus teenusega on installitud (vt ühenduse olekut), saate sätted salvestada.
3. Pärast ainulaadse aadressi ja seadme kõik ruuteris olevad sätted (ja see installis ühenduse teenusega), saate seda aadressi kasutada ruuterile enda kaudu Interneti kaudu juurde pääsemiseks.
   
   Või näiteks FTP -serverisse (valides aadressi FTP: // kaudu). FTP puhul tuleb draiv olla ühendatud ruuteriga, FTP -server on konfigureeritud ja "juurdepääs Internetile" on lubatud.
   Selle aadressi läbimiseks ruuteri seadetes peate tõenäoliselt lubama kaugjuurdepääsu kõigile seadete aadressidele.

Ohutus dünaamiliste DN -de kasutamisel

Kuna meie ruuteril on ainulaadne pidev aadress (isegi kui see pole kõigi jaoks teada), mille kaudu sellele pääsete juurde, peate kindlasti mõtlema turvalisusele. Välisuukraatlike juurdepääsu sulgemiseks ruuterile endale, FTP -serverile, kaameratele ja muudele serveritele ning seadmetele, mis on ruuteris ühendatud/konfigureeritud.

Esiteks peate installima ruuteri administraatori usaldusväärse parooli. Kirjutasin sellest artiklis, kuidas muuta parooli administraatoriga teisele ruuteril. Kui on võimalus kasutajanime muuta - muutke. Isegi kui keegi leiab teie ruuteri aadressi ja ületab selle, siis ei pääse ta sisselogimist ja parooli teadmata, et ta ei pääse seadetele juurde.

Kui FTP-server on konfigureeritud, peab failidele üldine juurdepääs kindlasti muutma kasutajanime ja administraatori kasutaja parooli vaikimisi (seda taotletakse FTP-serverile juurdepääsu korral). Kui loote uusi kasutajaid, installige neile usaldusväärsed paroolid.

IP -kaamera on ühendatud ruuteri, NAS -võrgu salvestusruumiga? Neid tuleb ka kaitsta hea parooliga. Tavaline kasutajanimi (administraator) soovitan ka muuta. Saate seda teha nende seadmete seadetes.

Kui kavatsete näiteks DDNS -aadressi kasutada ainult FTP -serveri juurde pääsemiseks ja te ei vaja juurdepääsu ruuteri juhtpaneelile, siis veenduge, et kaugjuurdepääs on ruuteri seadetes lahti ühendatud.

järeldused

DDNS -i funktsiooni saab konfigureerida ainult ruuteris, et pakkuja väline, valge dünaamiline IP -aadress. Kui ruuter saab staatilise välise (WAN) IP -aadressi, pole selles funktsioonis mõtet.

Kui teenusepakkuja ei saa või ei soovi teile anda valget WAN IP -aadressi, kuid te ei soovi või pole võimalus ühendada staatiline IP -aadressiteenus, siis uurige oma ruuteri kohta teavet. Võib -olla on olemas viis seadetele pilve kaudu juurde pääseda. Kuid juurdepääs failidele, IP -kaamerale, NAS -ile, tõenäoliselt mitte pilve kaudu üles seatud.