DDNS (dinaminis DNS) maršrutizatoriuje: kas tai yra, kaip jis veikia ir kaip naudoti?

Šiame straipsnyje aš bandysiu paprastais žodžiais paaiškinti, kokia yra dinaminio domeno vardų sistemos (DDN) funkcija ir kokioms užduotims jis naudojamas. Norėdami paruošti paprasčiausią straipsnį, patikrinau viską savo įrangoje. Aš bandžiau ištirti visus niuansus ir galimas problemas, su kuriomis galima susidurti.

Žemiau kalbėsime apie DDN naudojimą tiksliai maršrutizatoriuose. Beveik kiekvienas šiuolaikinis maršrutizatorius palaiko dinaminės domeno pavadinimo sistemos funkciją, o tai leidžia užregistruoti nemokamą, statinį maršrutizatoriaus adresą. Naudodamiesi šiuo adresu, galite pereiti į savo maršrutizatorių iš bet kurios vietos (jo žiniatinklio sąsajoje) arba gauti prieigą prie serverio, internetinės kameros, tinklo disko ir kt. D.

Kas yra DDN?

Dinaminė DNS funkcija leidžia priskirti pastovų domeno pavadinimą (adresą prieigai iš interneto) viešas, dinaminis IP adresas, kurį maršrutizatorius gauna iš teikėjo. Tai pirmiausia būtina norint pasiekti maršrutizatoriaus nustatymus internete (kai nesate prisijungę prie namų tinklo). Be to, naudodamiesi DDNS, galite sukonfigūruoti prieigą internete į FTP serverį, kuris sukonfigūruotas maršrutizatoriuje. Yra skirtingi DDNS funkcijos naudojimo scenarijai (žiniatinklio serveris, žaidimų serveris, prieiga prie NAS tinklo disko, IP kamera). Tačiau nuotolinė prieiga prie FTP serverio ir maršrutizatoriaus nustatymai yra populiariausios parinktys. Mano atveju, po sąrankos abu. Kai kurie gamintojai suteikia galimybę per debesį gauti nuotolinę prieigą prie maršrutizatoriaus nustatymų (naudodamiesi programa mobiliajame įrenginyje). Tai daug paprasčiau ir patogiau. Bet tokia funkcija toli gražu nėra visų maršrutizatorių.

Pirmiausia noriu paaiškinti, kaip veikia DDNS. Kiekvienas maršrutizatorius, prijungtas prie interneto, gauna išorinį IP adresą iš teikėjo. Šiuo adresu galite pasiekti maršrutizatorių internete (arba į serverį, kuris sukonfigūruotas įrenginyje po maršrutizatoriaus). Net kai mes esame prisijungę prie interneto per kitą maršrutizatorių, mobilųjį internetą ir kt. D., Ir mes nesame savo vietiniame tinkle. Tačiau problema ta, kad teikėjas dažniausiai nurodo dinaminį IP adresą, o ne statinį.

Galbūt jūsų teikėjas suteikia jums baltą (aš jums papasakosiu apie baltus ir pilkus adresus toliau. Tokiu atveju jums nereikia sukonfigūruoti DDNS, nes turite nuolatinį IP adresą, kad galėtumėte pasiekti maršrutizatorių. Greičiausiai paslauga „statinis IP adresas“ gali būti prijungtas prie interneto teikėjo. Paprastai ši paslauga mokama.

Dinaminis, išorinis IP adresas, kurį teikėjas suteikia maršrutizatoriui, gali nuolat keistis (teikėjas kiekvieną kartą maršrutizatoriui suteikia naują adresą). Ir pakeitę adresą, mes negalėsime pasiekti maršrutizatoriaus per internetą. Štai ir mes DDNS yra naudingas. Kaip jau rašiau straipsnio pradžioje, naudodamiesi šia funkcija, galite gauti nuolatinį adresą, kaip pasiekti mūsų maršrutizatorių, net jei teikėjas išduoda dinaminį IP adresą, kuris nuolat keičiasi.

Išvados: Jei teikėjas išduoda išorinį Statinis IP adresas (Dažniausiai jums reikia prijungti šią paslaugą atskirai) - jai nereikia vargti nustatant DNS DNS DNS funkciją, tai neturi prasmės, nes jūs jau turite nuolatinį adresą. Jei turite Dinaminis išorinis IP - DDNS nustatymas išspręs šią problemą. Nes po nustatymo gauname statinį adresą.

Ne viskas taip paprasta: „pilka“ IP adresai ir DDNS

Dabar trumpai papasakosiu, kokie yra pilki ir balta išoriniai IP adresai, ir jūs viską suprasite. Norėdami įvesti internetą, teikėjas priskiria maršrutizatoriui arba konkrečiam įrenginiui, išoriniam (viešam) IP adresui. Baltas, viešas IP adresas (net jei jis yra dinamiškas) leidžia mums pasiekti savo maršrutizatorių iš interneto. Tai yra, šis adresas suteikia tiesioginį ryšį iš interneto ir maršrutizatoriaus.

Kadangi visiems interneto įrenginiams nėra pakankamai baltųjų IP adresų (galbūt tai nėra pagrindinė priežastis), interneto tiekėjai labai dažnai išduoda savo klientus (maršrutizatorius, įrenginius) Grey IP adresus (jie yra privatūs arba privatūs). Tai yra vietinio (privataus) interneto teikėjo adresai. Ir jau iš vietinio teikėjo tinklo yra prieiga prie interneto per vieną išorinį IP adresą. Tai gali būti įprasta tam tikram klientų skaičiui.

Mes dabar neaptarsime, tai blogai ar gerai. Bet faktas yra tas DDNS funkcija per pilką IP adresą neveiks. Norint sukonfigūruoti dinaminį DNS, būtina, kad teikėjas suteiktų jums baltą, viešą IP adresą.

Kai kurie maršrutizatoriai gali nustatyti, kuris IP adresas suteikia teikėjui. Privatus (pilkas) arba viešas (baltas). Taigi, pavyzdžiui, „ASUS“ maršrutizatoriuose, jei adresas yra pilkas, tada DDNS nustatymų skyriuje rodomas šis įspėjimas: „Belaidis maršrutizatorius naudoja privatų WAN IP adresą. Šis maršrutizatorius yra NAT aplinkoje, o DDNS paslauga negali veikti “.

Jei jūsų maršrutizatorius nežino, kaip jį nustatyti automatiškai, tai yra, dar vienas būdas sužinoti.

Kaip patikrinti, „balta“ arba „pilkoji“ IP adresas išleidžia teikėją?

Pirmiausia turite pereiti į savo „Wi-Fi“ maršrutizatoriaus nustatymus ir tiesiai pagrindiniame puslapyje (paprastai „tinklo plokštės“ arba „sąlyga“) arba WAN (interneto) skyriuje WAN IP adresai, kuris priskiriamas interneto teikėjo maršrutizatoriui. Pavyzdžiui, „TP-Link“ maršrutizatoriuje:

Tada turime eiti į bet kurią svetainę, kurioje galite pamatyti savo išorinį IP adresą. Pavyzdžiui, https: // 2ip.ru/

Svarbus! Įsitikinkite, kad įrenginyje VPN nėra įjungtas naršyklėje. Priešingu atveju svetainė nerodys jūsų tikrojo IP adreso, o VPN serverio adresas. Naudokite standartinę naršyklę.

Jei WAN IP adresai maršrutizatoriaus nustatymuose ir svetainėje skiriasi, tada teikėjas pateikia pilkojo IP adresą. Ir jei jie sutampa, tada balta. Mano atveju, adresai yra skirtingi, todėl turiu pilką IP adresą ir DDN, kad galėčiau sukonfigūruoti.

Tokiu atveju (jei adresas yra pilkas), galite paskambinti palaikydami interneto teikėją ir pasakyti, kad jums reikia balto išorinio IP adreso. Greičiausiai jie apsimes, kad nesupranta, apie ką mes kalbame, ir pradės jums papasakoti apie statinius ir dinaminius adresus. Jie sako, kad tai yra tas pats, sujunkite statinį IP su mumis ir viskas veiks. Taip, statinis IP bus baltas, tačiau paprastai tai yra mokama paslauga. Ir kaip mes jau sužinojome aukščiau straipsnyje, tada jums nebereikia sukonfigūruoti DDNS.

Kaip dinaminis DNS veikia maršrutizatoriuje?

Skirtingų gamintojų maršrutizatoriuose, net ir skirtingoje programinėje įrangoje, dinaminis DNS nustatymas gali skirtis. Bet kadangi veikimo principas yra tas pats, tada visų įrenginių nustatymų schema bus maždaug tokia pati. Pagal šį straipsnį neįmanoma išsamiai parodyti, kaip nustatyti skirtingą maršrutizatorių (aš tai padarysiu atskiruose straipsniuose), tačiau kaip tai veikia maždaug, mes dabar pamatysime.

1. Turite pereiti į maršrutizatoriaus nustatymus ir rasti skyrių su „DDNS“ nustatymais. Tai taip pat gali būti vadinama „dinaminiu DNS“. Turėtų būti paslaugų sąrašas, teikiantis dinamišką DNS paslaugą. Kai kuriems iš jų mokama, kiti - nemokamai, o kiti - DDNS nemokamai (su tam tikrais apribojimais, tačiau mes turėsime pakankamai eterinės versijos). Populiariausias: Dyn.Com/dns/, no-ip.Com, comexe.CN.
   Labiausiai tikėtina.
   Daugelis tinklo įrangos gamintojų teikia savo DDNS paslaugas. Pavyzdžiui, ASUS yra www.Asus.Com (maršrutizatoriaus paslaugų sąraše), „Keenetic“ įrenginiuose - „Keendns“ (palaikant prieigą prie debesies, kuri veikia su pilkais IP adresais). „TP-Link“ turi „TP-Link ID“ paslaugą. Bet, kaip aš suprantu, jis dar nėra prieinamas visuose maršrutizatoriuose ir veikia tik per debesį. Jei maršrutizatorius teikia dinaminių domenų pavadinimų paslaugas, tada geriau jį pasirinkti.
2. Turite užsiregistruoti pasirinktoje paslaugoje ir gauti unikalų adresą ten. Maršrutizatoriaus nustatymuose turite nurodyti šį adresą ir greičiausiai prisijungimą ir slaptažodį, kurį įdiegėte registruodami pasirinktoje paslaugoje.
   Jei įdiegtas ryšys su paslauga (žr. Ryšio būseną), tuomet galite išsaugoti nustatymus.
3. Po to, kai gavome unikalų adresą ir nustatėme visus maršrutizatoriaus nustatymus (ir jis įdiegė ryšį su paslauga), galite naudoti šį adresą, kad pasiektumėte patį maršrutizatorių per internetą.
   
   Arba, pavyzdžiui, į FTP serverį (rinkdami adresą per ftp: //). FTP atveju diskas turi būti prijungtas prie jūsų maršrutizatoriaus, FTP serveris sukonfigūruotas ir įjungta „Prieiga prie interneto“.
   Norėdami pereiti šį adresą maršrutizatoriaus nustatymuose, greičiausiai turėsite leisti nuotolinę prieigą prie visų nustatymų adresų.

Saugumas naudojant dinaminius DNS

Kadangi mūsų maršrutizatoriuje yra unikalus, nuolatinis adresas (net jei nežinomas visiems), per kurį galite naudotis prieiga prie jo, būtinai turite galvoti apie saugumą. Norėdami uždaryti pašalinius asmenis prieigą prie paties maršrutizatoriaus, FTP serverio, fotoaparatų ir kitų serverių bei įrenginių, kurie yra prijungti/sukonfigūruoti maršrutizatoriuje.

Visų pirma, turite įdiegti patikimą maršrutizatoriaus administratoriaus slaptažodį. Aš rašiau apie tai straipsnyje, kaip pakeisti slaptažodį su administratoriumi į kitą maršrutizatoriuje. Jei yra galimybė pakeisti vartotojo vardą - pakeisti. Net jei kas nors sužino jūsų maršrutizatoriaus adresą ir peržengia jį, tada nežinodamas prisijungimo ir slaptažodžio, jis negalės pasiekti nustatymų.

Jei FTP serveris sukonfigūruotas, bendra prieiga prie failų-jūs tikrai turite pakeisti vartotojo vardą ir administratoriaus vartotojo slaptažodį pagal numatytuosius nustatymus (jo prašoma, kai pasiekiate FTP serverį). Jei kuriate naujus vartotojus, tada įdiekite jiems patikimus slaptažodžius.

IP kamera yra prijungta prie maršrutizatoriaus, NAS tinklo saugyklos? Jie taip pat turi būti apsaugoti geru slaptažodžiu. Standartinis vartotojo vardas (administratorius) taip pat rekomenduoju pakeisti. Tai galite padaryti šių įrenginių nustatymuose.

Jei, pavyzdžiui, planuojate naudoti DDNS adresą tik norėdami patekti.

Išvados

DDNS funkciją galima sukonfigūruoti tik maršrutizatoriuje, kurį gauna išorinis, baltas, dinaminis IP adresas iš teikėjo. Jei maršrutizatorius gauna statinį išorinį (WAN) IP adresą, tada šioje funkcijoje nėra prasmės.

Jei teikėjas negali arba nenori jums suteikti balto WAN IP adreso, bet jūs nenorite arba nėra galimybė prijungti statinės IP adresų paslaugą, tada ištirkite savo maršrutizatoriaus informaciją. Galbūt yra būdas pasiekti nustatymus per debesį. Tačiau prieiga prie failų, IP kamera, NAS, greičiausiai nenustatyta per debesį.