DDNS (dinamički DNS) na usmjerivaču: što je to, kako to radi i kako ga koristiti?

U ovom ću članku pokušati objasniti jednostavnim riječima što je funkcija Dynamics Domain Name System (DDNS) i u koje se svrhe koristi. Da bih ovaj članak učinio što jednostavnijim, testirao sam sve na svom hardveru. Pokušao sam proučiti sve nijanse i moguće probleme s kojima se mogu susresti tijekom postupka postavljanja.

U nastavku ćemo govoriti o korištenju DDNS-a na usmjerivačima. Gotovo svaki moderni usmjerivač ima podršku za dinamičku funkciju sustava imena domena, što omogućuje registraciju besplatne, statičke adrese usmjerivača. Pomoću ove adrese s bilo kojeg mjesta možete otići do usmjerivača (u njegovo web sučelje) ili pristupiti poslužitelju konfiguriranom na usmjerivaču (ili iza njega), web kameri, mrežnoj pohrani itd.

Što je DDNS?

Funkcija "Dinamički DNS" (Dynamic DNS) omogućuje vam da dodijelite trajno ime domene (adresa za pristup s Interneta) javnu, dinamičku IP adresu koju usmjerivač prima od davatelja usluge. To je prije svega potrebno za pristup postavkama usmjerivača putem Interneta (kada niste povezani s kućnom mrežom). Također, pomoću DDNS-a možete konfigurirati pristup Internetu FTP poslužitelju koji je konfiguriran na usmjerivaču. Postoje različiti scenariji korištenja DDNS funkcije (web poslužitelj, poslužitelj igara, pristup NAS-u, IP kamera). No, daljinski pristup FTP poslužitelju i postavkama usmjerivača najpopularnije su opcije. U mom slučaju, nakon postavljanja, oboje su radili u redu. Neki proizvođači pružaju mogućnost daljinskog pristupa postavkama usmjerivača putem oblaka (pomoću aplikacije na mobilnom uređaju). Puno je lakše i prikladnije. Ali ova funkcija nije dostupna na svim usmjerivačima.

Prvo, želim objasniti kako DDNS radi. Svaki usmjerivač koji je povezan s Internetom dobiva vanjsku IP adresu od davatelja usluge. Na ovoj adresi možete pristupiti usmjerivaču putem Interneta (ili poslužitelju koji je konfiguriran na uređaju iza usmjerivača). Čak i kada smo povezani s internetom putem drugog usmjerivača, mobilnog interneta itd., A nismo na našoj lokalnoj mreži. Ali problem je u tome što davatelj najčešće izdaje dinamičku, a ne statičku IP adresu.

Možda vam vaš ISP daje bijelu (o bijeloj i sivoj adresi govorit ću kasnije u članku), statičnu IP adresu. U tom slučaju ne trebate konfigurirati DDNS jer imate stalnu IP adresu za pristup usmjerivaču. Najvjerojatnije se usluga "Statična IP adresa" može povezati s internetskim davateljem. Ova se usluga obično plaća.

Dinamična, vanjska IP adresa koju davatelj izdaje usmjerivaču može se neprestano mijenjati (pružatelj svaki put izda novu adresu usmjerivaču). A nakon promjene adrese, nećemo moći pristupiti usmjerivaču putem Interneta. Ovdje mi DDNS dobro dođe... Kao što sam već napisao na početku članka, pomoću ove funkcije možete dobiti stalnu adresu za pristup našem usmjerivaču, čak i ako davatelj izda dinamičku IP adresu koja se neprestano mijenja.

Zaključci: ako davatelj izda vanjsku statička IP adresa (najčešće je potrebno zasebno aktivirati ovu uslugu) - ne trebate se zamarati postavljanjem funkcije "Dynamic DNS", to nema smisla, jer već imate stalnu adresu. Ako imate dinamički vanjski IP - DDNS postavka će riješiti ovaj problem. Budući da ćemo nakon konfiguracije dobiti statičnu adresu.

Nije tako jednostavno: "sive" IP adrese i DDNS

Sad ću ukratko objasniti što su sivo-bijele vanjske IP adrese i sve ćete razumjeti. Za pristup Internetu davatelj usmjerivaču ili određenom uređaju dodjeljuje vanjsku (javnu) IP adresu. Bijela, javna IP adresa (čak i ako je dinamična) omogućuje nam pristup usmjerivaču s Interneta. Odnosno, ova adresa omogućuje izravnu vezu s Interneta i usmjerivača.

Budući da nema dovoljno bijelih IP adresa za sve uređaje na Internetu (možda to nije glavni razlog), internetski pružatelji vrlo često daju svom klijentu (usmjerivači, uređaji) sive IP adrese (one su također privatne ili privatne). Riječ je o adresama s lokalne (privatne) mreže davatelja internetskih usluga. A već iz lokalne mreže davatelja postoji internetska veza putem jedne vanjske IP-adrese. To može biti uobičajeno za određeni broj klijenata.

Nećemo sada raspravljati je li ovo dobro ili loše. Ali poanta je u tome DDNS funkcija putem sive IP adrese neće raditi... Da biste postavili dinamički DNS, trebate da vam ISP da bijelu, javnu IP adresu.

Neki usmjerivači mogu sami odrediti koju IP-adresu izdaje davatelj usluga. Privatno (sivo) ili javno (bijelo). Na primjer, na ASUS usmjerivačima, ako je adresa siva, u odjeljku DDNS postavki prikazuje se sljedeće upozorenje: "Bežični usmjerivač koristi privatnu WAN IP adresu. Ovaj usmjerivač je u NAT okruženju i DDNS usluga ne može raditi."

Ako vaš usmjerivač to ne može automatski otkriti, postoji drugi način da to saznate.

Kako provjeriti izdaje li ISP "bijelu" ili "sivu" IP adresu?

Prvo trebate otići do postavki vašeg Wi-Fi usmjerivača i točno na glavnoj stranici (obično je to "Mrežna karta" ili "Status") ili u odjeljku WAN (Internet) pogledajte WAN IP adresu koja je dodijeljena internetskom usmjerivaču. davatelja usluga. Na primjer, na usmjerivaču TP-Link:

Dalje, moramo otići na bilo koje mjesto na kojem možete vidjeti svoju vanjsku IP adresu. Na primjer, na https://2ip.ru/

Važno! Provjerite nije li VPN omogućen na uređaju u pregledniku. Inače, web lokacija neće prikazivati ​​vašu stvarnu IP adresu, već adresu VPN poslužitelja. Upotrijebite standardni preglednik.

Ako se WAN IP adresa u postavkama usmjerivača i na web mjestu razlikuje, tada će vam pružatelj dati sivu IP adresu. A ako se podudaraju, onda bijeli. U mom su slučaju adrese različite, što znači da imam sivu IP adresu i DDNS nije moguće konfigurirati.

U tom slučaju (ako je adresa siva) možete nazvati podršku svog davatelja internetskih usluga i reći da vam treba bijela vanjska IP adresa. Najvjerojatnije će se pretvarati da ne razumiju o čemu se radi i počet će vam pričati o statičkim i dinamičkim adresama. Kažu da je to ista stvar, spojite statički IP s nama i sve će raditi. Da, statična IP adresa bit će bijela, ali obično je ovo usluga koja se plaća. I kao što smo već gore otkrili u članku, više ne morate konfigurirati DDNS.

Kako dinamički DNS radi na usmjerivaču?

Na usmjerivačima različitih proizvođača, čak i na različitim firmware-ima, postavka Dynamic DNS može se razlikovati. No, budući da je princip rada jednak, shema postavljanja na svim uređajima bit će približno jednaka. U okviru ovog članka nemoguće je detaljno pokazati kako se konfigurira na različitim usmjerivačima (to ću učiniti u zasebnim člancima), ali sada ćemo vidjeti kako to približno funkcionira.

1. Morate otići na postavke usmjerivača i pronaći odjeljak s postavkama "DDNS". Može se zvati i "Dinamički DNS". Trebao bi postojati popis usluga koje pružaju dinamičku DNS uslugu. Neki od njih su plaćeni, neki besplatnim probnim razdobljem, a neki pružaju DDNS besplatno (uz određena ograničenja, ali bit ćemo sretni s eteričnom verzijom). Najpopularnije: dyn.com/dns/, no-ip.com, comexe.cn.
   Najvjerojatnije će odmah biti veza za registraciju s odabranom uslugom koja pruža dinamički DNS.
   Mnogi proizvođači mrežne opreme pružaju vlastite DDNS usluge. Na primjer, za ASUS je WWW.ASUS.COM (na popisu usluga na usmjerivaču), na Keenetic uređajima - KeenDNS (s podrškom za pristup u oblaku, koji radi sa sivim IP adresama). TP-Link ima uslugu TP-Link ID. Ali, koliko razumijem, još nije dostupan na svim usmjerivačima i radi samo kroz oblak. Ako usmjerivač nudi vlastitu uslugu dinamičkog imena domene, onda je bolje odabrati je.
2. Trebate se registrirati za odabranu uslugu i tamo dobiti jedinstvenu adresu. U postavkama usmjerivača morate navesti ovu adresu, a najvjerojatnije i prijavu i lozinku koje ste postavili prilikom registracije za odabranu uslugu.
   Ako je veza s uslugom uspostavljena (pogledajte status veze), možete spremiti postavke.
3. Nakon što smo dobili jedinstvenu adresu i postavili sve postavke u usmjerivaču (i uspostavio je vezu s uslugom), ovu adresu možete koristiti za pristup usmjerivaču putem Interneta.
   
   Ili na primjer na FTP poslužitelj (upisivanjem adrese putem ftp: //). U slučaju FTP-a, uređaj za pohranu mora biti povezan s vašim usmjerivačem, mora biti konfiguriran FTP poslužitelj i mora biti omogućen "pristup Internetu".
   Da biste putem ove adrese unijeli postavke usmjerivača, najvjerojatnije ćete morati omogućiti daljinski pristup svim adresama u postavkama.

Dinamička DNS sigurnost

Budući da naš usmjerivač ima jedinstvenu, stalnu adresu (čak i ako nije svima poznata) putem koje joj možete pristupiti, svakako morate razmisliti o sigurnosti. Da biste blokirali neovlašteni pristup samom usmjerivaču, FTP poslužitelju, kamerama i ostalim poslužiteljima i uređajima koji su povezani / konfigurirani na usmjerivaču.

Prije svega, trebate postaviti jaku lozinku za administratora usmjerivača. O tome sam napisao u članku o tome kako promijeniti lozinku na usmjerivaču s administratora na drugi. Ako postoji mogućnost promjene korisničkog imena, promijenite ga. Čak i ako netko sazna adresu vašeg usmjerivača i prijeđe na nju, bez znanja korisničkog imena i lozinke neće moći pristupiti postavkama.

Ako je FTP poslužitelj konfiguriran, dijeljenje datoteka - obavezno promijenite korisničko ime i lozinku zadanog administratora korisnika (to je potrebno prilikom pristupa FTP poslužitelju). Ako stvarate nove korisnike, postavite im jake lozinke.

Postoji li IP kamera, NAS spojen na usmjerivač? Oni bi također trebali biti zaštićeni dobrom lozinkom. Također preporučujem promjenu zadanog korisničkog imena (admin). To se može učiniti u postavkama ovih uređaja.

Ako, na primjer, planirate koristiti DDNS adresu samo za pristup FTP poslužitelju, a ne trebate pristup upravljačkoj ploči usmjerivača, tada osigurajte da je daljinski pristup onemogućen u postavkama usmjerivača.

Zaključci

Funkcija DDNS može se konfigurirati samo na usmjerivaču koji od vanjske strane prima vanjsku, bijelu, dinamičku IP adresu. Ako usmjerivač primi statičku vanjsku (WAN) IP adresu, tada ova funkcija nema smisla.

Ako davatelj usluga ne može ili vam ne želi dati bijelu WAN IP adresu, a vi ne želite ili nije moguće povezati uslugu "Statična IP adresa", proučite podatke na usmjerivaču. Možda postoji način za pristup postavkama putem oblaka. No pristup datotekama, IP kamerama, NAS-u putem oblaka najvjerojatnije se ne može konfigurirati.

Gledaj video: Mikrotik RouterOS IP Cloud Feature How To - Dynamic DNS (Svibanj 2024).