Šiame straipsnyje pabandysiu paprastai paaiškinti, kas yra „Dynamic Domain Name System“ (DDNS) funkcija ir kokiems tikslams ji naudojama. Kad šis straipsnis būtų kuo paprastesnis, viską išbandžiau savo aparatinėje įrangoje. Pabandžiau ištirti visus niuansus ir galimas problemas, su kuriomis galima susidurti sąrankos metu.
Žemiau mes kalbėsime apie DDNS naudojimą maršrutizatoriuose. Beveik kiekvienas šiuolaikinis maršrutizatorius palaiko dinaminės domenų vardų sistemos funkciją, kuri leidžia užregistruoti nemokamą, statinį maršrutizatoriaus adresą. Naudodami šį adresą iš bet kur galite eiti į savo maršrutizatorių (į jo žiniatinklio sąsają) arba pasiekti serverį, sukonfigūruotą maršrutizatoriuje (arba už jo), internetinę kamerą, tinklo saugyklą ir kt.
Kas yra DDNS?
Funkcija „Dinaminis DNS“ (dinaminis DNS) leidžia priskirti nuolatinį domeno vardą (adresą, kuriuo galima naudotis iš interneto) viešą, dinamišką IP adresą, kurį maršrutizatorius gauna iš teikėjo. Tai visų pirma reikalinga norint pasiekti maršrutizatoriaus nustatymus per internetą (kai nesate prisijungę prie savo namų tinklo). Be to, naudodamiesi DDNS, galite sukonfigūruoti interneto prieigą prie FTP serverio, kuris sukonfigūruotas maršrutizatoriuje. Yra skirtingi DDNS funkcijos naudojimo scenarijai (žiniatinklio serveris, žaidimų serveris, prieiga prie NAS, IP kamera). Bet nuotolinė prieiga prie FTP serverio ir maršrutizatoriaus nustatymai yra populiariausios parinktys. Mano atveju, po sąrankos, viskas gerai. Kai kurie gamintojai suteikia galimybę nuotoliniu būdu pasiekti maršrutizatoriaus nustatymus per debesį (naudojant programą mobiliajame įrenginyje). Tai daug lengviau ir patogiau. Bet ši funkcija pasiekiama ne visuose maršrutizatoriuose.
Pirmiausia noriu paaiškinti, kaip veikia DDNS. Kiekvienas prie interneto prijungtas maršrutizatorius iš teikėjo gauna išorinį IP adresą. Šiuo adresu galite pasiekti maršrutizatorių per internetą (arba prie serverio, kuris sukonfigūruotas įrenginyje, esančiame už maršrutizatoriaus). Net kai esame prisijungę prie interneto per kitą maršrutizatorių, mobilųjį internetą ir pan., Ir nesame savo vietiniame tinkle. Tačiau problema ta, kad teikėjas dažniausiai išduoda ne statinį, o dinaminį IP adresą.
Galbūt jūsų IPT suteikia jums baltą (aš aptarsiu baltus ir pilkus adresus vėliau straipsnyje), statinį IP adresą. Tokiu atveju jums nereikia konfigūruoti DDNS, nes turite nuolatinį IP adresą, kad galėtumėte pasiekti maršrutizatorių. Greičiausiai paslaugą „Statinis IP adresas“ galima prijungti iš interneto tiekėjo. Paprastai ši paslauga yra mokama.
Dinaminis, išorinis IP adresas, kurį teikėjas išduoda maršrutizatoriui, gali nuolat keistis (teikėjas kiekvieną kartą maršrutizatoriui išduoda naują adresą). O pakeitus adresą mes negalėsime pasiekti maršrutizatoriaus per internetą. Čia mes DDNS praverčia... Kaip jau rašiau straipsnio pradžioje, naudodamiesi šia funkcija galite gauti nuolatinį adresą, kad galėtumėte pasiekti mūsų maršrutizatorių, net jei teikėjas išduoda dinamišką IP adresą, kuris nuolat keičiasi.
Išvados: jei teikėjas išduoda išorinį statinis IP adresas (dažniausiai reikia atskirai suaktyvinti šią paslaugą) - jums nereikia vargti nustatant „Dinaminio DNS“ funkciją, tai nėra prasmės, nes jau turite nuolatinį adresą. Jei turite dinaminis išorinis IP - DDNS nustatymas išspręs šią problemą. Kadangi po konfigūracijos gausime statinį adresą.
Ne taip paprasta: „pilki“ IP adresai ir DDNS
Dabar aš trumpai paaiškinsiu, kas yra pilka ir balta išoriniai IP adresai, ir jūs viską suprasite. Norėdami pasiekti internetą, paslaugų teikėjas priskiria išorinį (viešą) IP adresą maršrutizatoriui arba konkrečiam įrenginiui. Baltas, viešas IP adresas (net jei jis yra dinamiškas) leidžia mums pasiekti maršrutizatorių iš interneto. Tai yra, šis adresas suteikia tiesioginį ryšį iš interneto su maršrutizatoriumi.
Kadangi visiems interneto įrenginiams nėra pakankamai baltų IP adresų (galbūt tai nėra pagrindinė priežastis), interneto paslaugų teikėjai savo klientui (maršrutizatoriams, įrenginiams) labai dažnai nurodo pilkus IP adresus (jie taip pat yra privatūs arba privatūs). Tai adresai iš vietinio (privataus) interneto tiekėjo tinklo. Ir jau iš vietinio teikėjo tinklo yra interneto ryšys per vieną išorinį IP adresą. Tai gali būti įprasta tam tikram klientų skaičiui.
Dabar neaptarsime, ar tai gerai, ar blogai. Bet esmė tame DDNS funkcija per pilką IP neveiks... Norėdami nustatyti dinaminį DNS, turite savo interneto paslaugų teikėją, kuris jums suteiks baltą, viešą IP adresą.
Kai kurie maršrutizatoriai gali patys nustatyti, kurį IP adresą teikia paslaugų teikėjas. Privatus (pilkas) arba viešas (baltas). Pavyzdžiui, ASUS maršrutizatoriuose, jei adresas yra pilkas, DDNS nustatymų skyriuje rodomas toks įspėjimas: "Belaidis maršrutizatorius naudoja privatų WAN IP adresą. Šis maršrutizatorius yra NAT aplinkoje ir DDNS tarnyba negali veikti."
Jei jūsų maršrutizatorius negali to nustatyti automatiškai, tai yra kitas būdas tai sužinoti.
Kaip patikrinti, ar IPT išduoda „baltą“ ar „pilką“ IP adresą?
Pirmiausia turite pereiti į „Wi-Fi“ maršrutizatoriaus nustatymus ir tiesiai pagrindiniame puslapyje (paprastai tai yra „Tinklo žemėlapis“ arba „Būsena“), arba skyriuje WAN (internetas) peržiūrėkite WAN IP adresą, priskirtą interneto maršrutizatoriui. teikėjas. Pavyzdžiui, TP-Link maršrutizatoriuje:
Tada turime eiti į bet kurią svetainę, kurioje galite pamatyti savo išorinį IP adresą. Pavyzdžiui, adresu https://2ip.ru/
Svarbu! Įsitikinkite, kad jūsų įrenginyje, naršyklėje neįgalintas VPN. Kitu atveju svetainėje bus rodomas ne tikrasis jūsų IP adresas, o VPN serverio adresas. Naudokite standartinę naršyklę.
Jei WAN IP adresas maršrutizatoriaus nustatymuose ir svetainėje skiriasi, teikėjas jums suteiks pilką IP adresą. Ir jei jie sutampa, tada balti. Mano atveju adresai yra skirtingi, o tai reiškia, kad turiu pilką IP adresą, o DDNS negalima sukonfigūruoti.
Tokiu atveju (jei adresas pilkas) galite paskambinti savo interneto paslaugų teikėjui ir pasakyti, kad jums reikia baltos išorinės IP adreso. Labiausiai tikėtina, kad jie apsimes, kad nesupranta, kas yra pavojus, ir pradės pasakoti apie statinius ir dinaminius adresus. Jie sako, kad tai tas pats, prijunkite statinį IP su mumis ir viskas veiks. Taip, statinis IP bus baltas, bet dažniausiai tai yra mokama paslauga. Kaip mes jau sužinojome aukščiau straipsnyje, tada jums nebereikia sukonfigūruoti DDNS.
Kaip dinaminis DNS veikia maršrutizatoriuje?
Skirtingų gamintojų maršrutizatoriuose, net skirtingose programinėse programose, dinaminio DNS nustatymas gali skirtis. Kadangi veikimo principas yra tas pats, visų įrenginių sąrankos schema bus maždaug vienoda. Šio straipsnio rėmuose neįmanoma išsamiai parodyti, kaip konfigūruoti skirtinguose maršrutizatoriuose (tai padarysiu atskiruose straipsniuose), tačiau dabar mes pamatysime, kaip tai veikia.
- Turite pereiti į maršrutizatoriaus nustatymus ir rasti skyrių su „DDNS“ nustatymais. Jis taip pat gali būti vadinamas „Dinaminiu DNS“. Turėtų būti sąrašas paslaugų, teikiančių dinaminę DNS paslaugą. Kai kurie iš jų yra mokami, kai kurie - nemokamai išbandę, o kiti teikia DDNS nemokamai (su tam tikrais apribojimais, bet mes būsime patenkinti eterine versija). Populiariausi: dyn.com/dns/, no-ip.com, comexe.cn.
Labiausiai tikėtina, kad iškart atsiras nuoroda užsiregistruoti pasirinktoje tarnyboje, teikiančioje dinaminį DNS.
Daugelis tinklo įrangos gamintojų teikia savo DDNS paslaugas. Pavyzdžiui, „ASUS“ tai yra WWW.ASUS.COM (maršrutizatoriaus paslaugų sąraše), „Keenetic“ įrenginiuose - „KeenDNS“ (su prieiga prie debesies, veikiančios su pilkais IP adresais). „TP-Link“ turi „TP-Link ID“ paslaugą. Bet, kaip suprantu, jis dar nėra prieinamas visuose maršrutizatoriuose ir veikia tik per debesį. Jei maršrutizatorius teikia savo dinaminio domeno vardo paslaugą, tada geriau ją pasirinkti. - Turite užsiregistruoti pasirinktoje tarnyboje ir ten gauti unikalų adresą. Maršrutizatoriaus nustatymuose turite nurodyti šį adresą ir greičiausiai taip pat prisijungimo vardą ir slaptažodį, kuriuos nustatėte registruodamiesi pasirinktoje paslaugoje.
Jei ryšys su paslauga užmegztas (žr. Ryšio būseną), galite išsaugoti parametrus. - Gavę unikalų adresą ir nustatę visus maršrutizatoriaus nustatymus (ir užmezgę ryšį su paslauga), galite naudoti šį adresą, norėdami patekti į patį maršrutizatorių per internetą.
Arba, pavyzdžiui, į FTP serverį (įvesdami adresą per ftp: //). FTP atveju saugojimo įrenginys turi būti prijungtas prie jūsų maršrutizatoriaus, turi būti sukonfigūruotas FTP serveris ir įjungta „prieiga prie interneto“.
Norėdami įvesti maršrutizatoriaus nustatymus per šį adresą, greičiausiai turėsite leisti nuotolinę prieigą prie visų adresų, esančių nustatymuose.
Labiausiai tikėtina, kad iškart atsiras nuoroda užsiregistruoti pasirinktoje tarnyboje, teikiančioje dinaminį DNS.
Jei ryšys su paslauga užmegztas (žr. Ryšio būseną), galite išsaugoti parametrus.
Norėdami įvesti maršrutizatoriaus nustatymus per šį adresą, greičiausiai turėsite leisti nuotolinę prieigą prie visų adresų, esančių nustatymuose.Dinaminis DNS saugumas
Kadangi mūsų maršrutizatorius turi unikalų, nuolatinį adresą (net jei jis nėra žinomas visiems), kuriuo galite jį pasiekti, būtinai turite galvoti apie saugumą. Norėdami užblokuoti neteisėtą prieigą prie paties maršrutizatoriaus, FTP serverio, kamerų ir kitų serverių bei įrenginių, kurie yra prijungti / sukonfigūruoti maršrutizatoriuje.
Visų pirma, turite nustatyti tvirtą slaptažodį maršrutizatoriaus administratoriui. Parašiau apie tai straipsnyje, kaip pakeisti maršrutizatoriaus slaptažodį iš administratoriaus į kitą. Jei yra galimybė pakeisti vartotojo vardą, pakeiskite jį. Net jei kas nors sužinos jūsų maršrutizatoriaus adresą ir eis į jį, jis, nežinodamas prisijungimo vardo ir slaptažodžio, negalės pasiekti nustatymų.
Jei sukonfigūruotas FTP serveris, dalijimasis failais - būtinai pakeiskite numatytojo vartotojo administratoriaus vartotojo vardą ir slaptažodį (jų prašoma prisijungiant prie FTP serverio). Jei kuriate naujus vartotojus, nustatykite jiems griežtus slaptažodžius.
Ar prie maršrutizatoriaus yra prijungta IP kamera, NAS? Jie taip pat turėtų būti apsaugoti tinkamu slaptažodžiu. Taip pat rekomenduoju pakeisti numatytąjį vartotojo vardą (admin). Tai galima padaryti šių įrenginių nustatymuose.
Pavyzdžiui, jei planuojate naudoti DDNS adresą tik prieigai prie FTP serverio ir jums nereikia prieigos prie maršrutizatoriaus valdymo skydelio, įsitikinkite, kad nuotolinė prieiga maršrutizatoriaus nustatymuose yra išjungta.
Išvados
DDNS funkciją galima sukonfigūruoti tik tame maršrutizatoriuje, kuris gauna išorinį, baltą, dinamišką IP adresą iš teikėjo. Jei maršrutizatorius gauna statinį išorinį (WAN) IP adresą, ši funkcija neturi prasmės.
Jei paslaugų teikėjas negali arba nenori suteikti jums balto WAN IP adreso, o jūs nenorite, arba neįmanoma prisijungti prie „Statinio IP adreso“ paslaugos, ištirkite informaciją apie savo maršrutizatorių. Galbūt yra būdas pasiekti nustatymus per debesį. Bet greičiausiai negalima sukonfigūruoti prieigos prie failų, IP kamerų, NAS per debesį.
