U ovom ću članku pokušati na jednostavan način objasniti što je funkcija dinamičkog naziva domene (DDNS) i u koje se svrhe koristi. Da bih ovaj članak učinio što jednostavnijim, testirao sam sve na svom hardveru. Pokušao sam proučiti sve nijanse i moguće probleme s kojima se mogu susresti tijekom postupka postavljanja.
U nastavku ćemo govoriti o korištenju DDNS-a na usmjerivačima. Gotovo svaki moderni usmjerivač ima podršku za dinamičku funkciju sustava naziva domena, što omogućuje registraciju besplatne, statičke adrese za usmjerivač. Pomoću ove adrese možete s bilo kojeg mjesta otići na usmjerivač (njegovo web sučelje) ili pristupiti poslužitelju konfiguriranom na usmjerivaču (ili iza njega), web kameru, mrežnoj pohrani itd.
Što je DDNS?
Funkcija "Dynamic DNS" (Dynamic DNS) omogućuje vam dodijeliti trajnom imenu domene (adresi za pristup s Interneta) javnoj, dinamičkoj IP adresi koju usmjerivač prima od pružatelja usluga. To je prije svega potrebno za pristup postavkama usmjerivača putem Interneta (kada niste povezani s kućnom mrežom). Također, pomoću DDNS-a, možete konfigurirati pristup internetu FTP poslužitelju koji je konfiguriran na usmjerivaču. Postoje različiti scenariji za korištenje DDNS funkcije (web poslužitelj, poslužitelj igara, NAS pristup, IP kamera). Ali daljinski pristup FTP poslužitelju i postavkama rutera najpopularnije su opcije. U mom slučaju, nakon postavljanja, oboje su dobro funkcionirali. Neki proizvođači pružaju mogućnost daljinskog pristupa postavkama rutera kroz oblak (pomoću aplikacije na mobilnom uređaju).Mnogo je lakše i praktičnije. Ali ova funkcija nije dostupna na svim usmjerivačima.
Prvo, želim objasniti kako funkcionira DDNS. Svaki usmjerivač spojen na Internet prima vanjsku IP adresu od davatelja. Na toj adresi možete usmjeriti pristup putem Interneta (ili poslužitelju konfiguriranom na uređaju iza usmjerivača). Čak i kada smo povezani s Internetom putem drugog usmjerivača, mobilnog interneta itd., A nismo na našoj lokalnoj mreži. No, problem je što pružatelj najčešće izdaje dinamičku IP adresu, a ne statičku.
Možda vam vaš ISP daje bijelu (o bijelim i sivim adresama ću govoriti kasnije u članku), statičku IP adresu. U tom slučaju ne morate konfigurirati DDNS jer imate stalnu IP adresu za pristup usmjerivaču. Najvjerojatnije se usluga "Statička IP adresa" može povezati od internetskog pružatelja usluga. Obično se ta usluga plaća.Dinamična, vanjska IP adresa koju pružatelj usmjeriva na ruter može se stalno mijenjati (davatelj svaki put izda novu adresu usmjerivaču). I nakon promjene adrese, nećemo moći pristupiti usmjerivaču putem interneta. Ovdje vam dolazi DDNS . Kao što sam već napisao na početku članka, pomoću ove funkcije možete dobiti stalnu adresu za pristup našem usmjerivaču, čak i ako dobavljač izda dinamičku IP adresu koja se stalno mijenja.
Zaključci: ako davatelj izda vanjsku statičku IP adresu (najčešće je potrebno zasebno povezati ovu uslugu) - ne trebate se mučiti postavljanjem funkcije "Dynamic DNS", nema smisla, jer već imate stalnu adresu. Ako imate dinamičku vanjsku IP - DDNS postavku riješit će ovaj problem. Budući da će nakon konfiguracije dobiti statičku adresu.
Nije baš jednostavno: "sive" IP adrese i DDNS
Sada ću vam ukratko objasniti što su siva i bijela vanjska IP adresa, a vi ćete razumjeti sve. Da bi pristupio Internetu, davatelj usmjerivač ili određeni uređaj dodjeljuje vanjsku (javnu) IP adresu. Bijela, javna IP adresa (čak i ako je dinamična) omogućava nam pristup usmjerivaču s Interneta. Odnosno, ova adresa pruža izravnu vezu s interneta i usmjerivača.
Budući da na Internetu nema dovoljno bijelih IP adresa za sve uređaje (možda to nije glavni razlog), davatelji internetskih usluga svom klijentu (usmjerivači, uređaji) vrlo često daju sive IP adrese (također su privatne ili privatne). Ovo su adrese iz lokalne (privatne) mreže davatelja internetskih usluga. Već s lokalne mreže davatelja usluga postoji internetska veza putem jedne vanjske IP adrese. To može biti zajedničko za određeni broj klijenata.
Nećemo sada raspravljati je li to dobro ili loše. Ali poanta je da DDNS funkcija putem sive IP adrese neće raditi . Da biste postavili dinamički DNS, potreban vam je davatelj internetskih usluga koji će vam dati bijelu javnu IP adresu.
Neki usmjerivači mogu sami odrediti koju IP adresu pruža dobavljač. Privatna (siva) ili javna (bijela). Na primjer, na ASUS usmjerivačima, ako je adresa siva, u odjeljku s postavkama DDNS-a prikazano je sljedeće upozorenje: "Bežični usmjerivač koristi privatnu WAN IP adresu. Ovaj usmjerivač je u NAT okruženju i DDNS usluga ne može raditi."
Ako vaš usmjerivač to ne može automatski otkriti, postoji drugi način da to otkrije.
Kako provjeriti izdaje li ISP "bijelu" ili "sivu" IP adresu?
Najprije morate otići u postavke vašeg Wi-Fi usmjerivača i desno na glavnoj stranici (obično je to "Mrežna karta" ili "Status") ili u odjeljku WAN (Internet) pogledajte WAN IP adresu koja je dodijeljena internetskom usmjerivaču. usluga. Na primjer, na TP-Link usmjerivaču:
Zatim moramo otići na bilo koju web lokaciju na kojoj možete vidjeti vašu vanjsku IP adresu. Na primjer, na https://2ip.ru/
Važno! Provjerite nije li omogućen VPN na uređaju u pregledniku. Inače, stranica će prikazati ne stvarnu IP adresu, već adresu VPN poslužitelja. Koristite standardni preglednik. 
Ako se IP adresa WAN u postavkama usmjerivača i na web mjestu razlikuje, tada će vam dobavljač dati sivu IP adresu. A ako se podudaraju, onda bijelo. U mom slučaju su adrese različite, što znači da imam sivu IP adresu i DDNS se ne može konfigurirati.
U tom slučaju (ako je adresa siva) možete nazvati podršku svog davatelja internetskih usluga i reći im da vam treba bijela vanjska IP adresa. Najvjerojatnije će se pretvarati da ne razumiju što je u pitanju i počet će vam govoriti o statičkim i dinamičkim adresama. Kažu da je to ista stvar, povežite statički IP s nama i sve će uspjeti. Da, statički IP će biti bijeli, ali to je obično usluga koja se plaća. A kao što smo već saznali gore u članku, više ne trebate konfigurirati DDNS.
Kako dinamički DNS djeluje na usmjerivač?
Na usmjerivačima različitih proizvođača, čak i na različitim firmwarea, postavke Dynamic DNS mogu se razlikovati. Budući da je princip rada isti, konfiguracijska shema na svim uređajima bit će približno jednaka. U okviru ovog članka nemoguće je detaljno prikazati kako se konfigurirati na različitim usmjerivačima (to ću učiniti u zasebnim člancima), ali sada ćemo vidjeti kako to približno funkcionira.
- Trebate otići u postavke usmjerivača i pronaći odjeljak s postavkama "DDNS". Može ga se nazvati i „dinamički DNS“. Trebao bi biti popis usluga koje pružaju dinamičnu DNS uslugu. Neki od njih su plaćeni, neki s besplatnim probnim vremenom, a neki pružaju DDNS besplatno (s određenim ograničenjima, ali mi ćemo biti sretni s besplatnom verzijom). Najpopularniji: dyn.com/dns/, no-ip.com, comexe.cn.
Najvjerojatnije će se odmah uspostaviti veza za registraciju s odabranom uslugom koja pruža dinamičan DNS.
Mnogi proizvođači mrežne opreme pružaju vlastite DDNS usluge. Na primjer, za ASUS to je WWW.ASUS.COM (na popisu usluga na usmjerivaču), na Keenetic uređajima - KeenDNS (s podrškom za pristup oblaku, koji radi sa sivim IP adresama). TP-Link ima uslugu TP-Link ID. No, koliko sam shvatio, on još nije dostupan na svim usmjerivačima i radi samo kroz oblak. Ako usmjerivač pruža vlastitu dinamičnu uslugu imena domena, onda je bolje da je odaberete. - Morate se registrirati za odabranu uslugu i tamo dobiti jedinstvenu adresu. U postavkama usmjerivača trebate navesti ovu adresu, a najvjerojatnije i prijavu i zaporku koje ste postavili prilikom registracije za odabranu uslugu.
Ako je veza s uslugom uspostavljena (pogledajte status veze), možete spremiti postavke. - Nakon što smo dobili jedinstvenu adresu i postavili sve postavke na usmjerivaču (i on je uspostavio vezu s uslugom), možete koristiti ovu adresu za pristup samom ruteru putem Interneta.
Ili na FTP poslužitelj, na primjer (upisivanjem adrese putem ftp: //). U slučaju FTP-a, uređaj za pohranu mora biti spojen na vaš usmjerivač, FTP poslužitelj mora biti konfiguriran i "Internet pristup" mora biti omogućen.
Za unos postavki usmjerivača putem ove adrese, najvjerojatnije ćete morati dopustiti daljinski pristup svim adresama u postavkama.
Dinamička DNS sigurnost
Budući da naš usmjerivač ima jedinstvenu, stalnu adresu (čak i ako nije svima poznata) preko koje možete doći do njega, svakako morate razmišljati o sigurnosti. Za blokiranje neovlaštenog pristupa samom usmjerivaču, FTP poslužitelju, kamerama i drugim poslužiteljima i uređajima koji su na usmjerivač povezani / konfigurirani.
Prije svega, trebate postaviti snažnu lozinku administratora za usmjerivač. O tome sam pisao u članku o tome kako promijeniti lozinku na usmjerivaču iz administratora u drugi. Ako postoji prilika za promjenu korisničkog imena, promijenite ga. Čak i ako netko otkrije adresu vašeg usmjerivača i krene na nju, tada bez poznavanja korisničkog imena i lozinke neće moći pristupiti postavkama.
Ako je konfiguriran FTP poslužitelj, dijeljenje datoteka - obavezno promijenite korisničko ime i lozinku zadanog korisničkog administratora (to se traži prilikom pristupa FTP poslužitelju). Ako stvorite nove korisnike, tada im postavite snažne lozinke.
Postoji li IP kamera, NAS spojen na usmjerivač? Također ih treba zaštititi dobrom zaporkom. Također preporučujem promjenu zadanog korisničkog imena (admin). To se može učiniti u postavkama ovih uređaja.
Na primjer, ako namjeravate koristiti DDNS adresu samo za pristup FTP poslužitelju, a ne trebate pristup upravljačkoj ploči usmjerivača, provjerite je li onemogućen daljinski pristup u postavkama usmjerivača.
zaključci
DDNS funkcija može se konfigurirati samo na usmjerivaču koji od pružatelja usluga prima vanjsku, bijelu, dinamičku IP adresu. Ako usmjerivač primi statičku vanjsku (WAN) IP adresu, tada ta funkcija nema smisla.
Ako davatelj ne može ili ne želi vam dati bijelu WAN IP adresu, a vi ne želite ili nije moguće povezati uslugu "Statička IP adresa", proučite podatke na vašem usmjerivaču. Možda postoji način da se pristupi postavkama kroz oblak. Ali pristup datotekama, IP kamerama, NAS-u kroz oblak najvjerojatnije nije moguće konfigurirati.