DDNS (dinamisks DNS) uz maršrutētāja: kas tas ir, kā tas darbojas un kā lietot?

Šajā rakstā es mēģināšu vienkāršos vārdos izskaidrot, kāda ir dinamiskā domēna vārdu sistēmas (DDNS) funkcija un kādi uzdevumi tā tiek izmantota. Lai sagatavotu vienkāršāko rakstu, es pārbaudīju visu uz sava aprīkojuma. Es mēģināju izpētīt visas nianses un iespējamās problēmas, ar kurām var rasties iestatījumu procesā.

Zemāk mēs runāsim par DDNS izmantošanu precīzi uz maršrutētājiem. Gandrīz katram modernajam maršrutētājam ir atbalsts dinamiskā domēna vārdu sistēmas funkcijai, kas ļauj reģistrēt maršrutētāja bezmaksas, statisku adresi. Izmantojot šo adresi, jūs varat doties uz savu maršrutētāju no jebkuras vietas (tās tīmekļa saskarnē) vai iegūt piekļuvi serverim, tīmekļa kamerai, tīkla diskdzinim utt. D.

Kas ir DDNS?

Dinamiskā DNS funkcija ļauj jums piešķirt pastāvīgu domēna vārdu (adrese piekļuvei no interneta) publiska, dinamiska IP adrese, kuru maršrutētājs saņem no pakalpojumu sniedzēja. Tas galvenokārt ir nepieciešams, lai piekļūtu maršrutētāja iestatījumiem, izmantojot internetu (kad neesat savienots ar mājas tīklu). Izmantojot DDNS, jūs varat konfigurēt piekļuvi caur internetu FTP serverī, kas ir konfigurēts maršrutētājā. DDNS funkcijas izmantošanai ir dažādi scenāriji (tīmekļa serveris, spēļu serveris, piekļuve NAS tīkla diskdzinim, IP kamera). Bet attālināta piekļuve FTP serverim un maršrutētāja iestatījumiem ir vispopulārākās iespējas. Manā gadījumā pēc iestatīšanas abi. Daži ražotāji ļauj iegūt attālinātu piekļuvi maršrutētāja iestatījumiem caur mākoni (izmantojot lietojumprogrammu mobilajā ierīcē). Tas ir daudz vienkāršāks un ērtāk. Bet šāda funkcija ir tālu no visiem maršrutētājiem.

Vispirms es gribu izskaidrot, kā darbojas DDNS. Katrs maršrutētājs, kas ir savienots ar internetu, saņem ārēju IP adresi no pakalpojumu sniedzēja. Šajā adresē maršrutētājam varat piekļūt, izmantojot internetu (vai uz serveri, kas ir konfigurēts ierīcē pēc maršrutētāja). Pat tad, kad mēs esam savienoti ar internetu, izmantojot citu maršrutētāju, mobilo internetu utt. D., Un mēs neesam mūsu vietējā tīklā. Bet problēma ir tā, ka pakalpojumu sniedzējs visbiežāk piešķir dinamisku IP adresi, nevis statisku.

Varbūt jūsu pakalpojumu sniedzējs jums piešķir baltu (es jums pastāstīšu par baltajām un pelēkajām adresēm rakstā), statiskās IP adreses. Šajā gadījumā jums nav jākonfigurē DDN, jo jums ir pastāvīga IP adrese, lai piekļūtu maršrutētājam. Visticamāk, pakalpojuma "statisko IP adresi" var savienot ar interneta pakalpojumu sniedzēju. Parasti šis pakalpojums tiek apmaksāts.

Dinamiska, ārēja IP adrese, kuru pakalpojumu sniedzējs dod maršrutētājam, var pastāvīgi mainīt (pakalpojumu sniedzējs katru reizi dod maršrutētājam jaunu adresi). Un pēc adreses maiņas mēs nevarēsim piekļūt maršrutētājam, izmantojot internetu. Te nu mēs esam DDNS ir noderīgs. Kā es jau rakstīju raksta sākumā, ar šīs funkcijas palīdzību jūs varat iegūt pastāvīgu adresi piekļuvei mūsu maršrutētājam, pat ja pakalpojumu sniedzējs izsaka dinamisku IP adresi, kas pastāvīgi mainās.

Secinājumi: Ja pakalpojumu sniedzējs izdod ārēju Statiskā IP adrese (Visbiežāk jums jāpievieno šis pakalpojums atsevišķi) - tai nav jāuztraucas par DNS DNS DNS funkcijas iestatīšanu, tam nav jēgas, jo jums jau ir pastāvīga adrese. Ja Jums ir Dinamisks ārējais ip - DDNS iestatījums atrisinās šo problēmu. Tā kā pēc iestatīšanas mēs iegūstam statisku adresi.

Ne viss ir tik vienkārši: "pelēks" IP adreses un DDNS

Tagad es īsi pastāstīšu, kādas ir pelēkās un baltās ārējās IP adreses, un jūs visu sapratīsit. Lai ievadītu internetu, pakalpojumu sniedzējs piešķir maršrutētājam vai konkrētai ierīcei - ārējai (publiskai) IP adresei. Balta, publiska IP adrese (pat ja tā ir dinamiska) ļauj mums piekļūt mūsu maršrutētājam no interneta. Tas ir, šī adrese nodrošina tiešu savienojumu no interneta un maršrutētāja.

Tā kā visām interneta ierīcēm nav pietiekami daudz baltu IP adreses (iespējams, tas nav galvenais iemesls), interneta pakalpojumu sniedzēji ļoti bieži izdod savus klientus (maršrutētājus, ierīces) pelēkās IP adreses (tās ir privātas vai privātas). Tās ir adreses no vietējā (privātā) interneta pakalpojumu sniedzēja. Un jau no vietējā pakalpojumu sniedzēja tīkla ir piekļuve internetam, izmantojot vienu ārēju IP adresi. Tas var būt izplatīts noteiktam skaitam klientu.

Mēs tagad neapspriežam, tas ir slikti vai labi. Bet patiesībā tas ir DDNS funkcija, izmantojot pelēku IP adresi, nedarbosies. Lai konfigurētu dinamisko DNS, ir nepieciešams, lai pakalpojumu sniedzējs norādītu balto, publisko IP adresi.

Daži maršrutētāji var noteikt, kura IP adrese dod pakalpojumu sniedzējam. Privāts (pelēks) vai publisks (balts). Tātad, piemēram, uz ASUS maršrutētājiem, ja adrese ir pelēka, tad DDNS iestatījumu sadaļā tiek parādīts šāds brīdinājums: "Bezvadu maršrutētājs izmanto privātu WAN IP adresi. Šis maršrutētājs atrodas NAT vidē, un DDNS pakalpojums nevar darboties ".

Ja jūsu maršrutētājs nezina, kā to noteikt automātiski, tas ir, vēl viens veids, kā to uzzināt.

Kā pārbaudīt, "balts" vai "pelēks" IP adrese izdod pakalpojumu sniedzēju?

Lai sāktu, jums jāiet uz sava Wi-Fi maršrutētāja iestatījumiem un tieši galvenajā lapā (parasti “tīkla karte” vai “nosacījums”) vai WAN (interneta) sadaļā WAN IP adreses, kas ir piešķirts interneta pakalpojumu sniedzēja maršrutētājam. Piemēram, uz TP-Link maršrutētāja:

Tad mums jāiet uz jebkuru vietni, kurā varat redzēt savu ārējo IP adresi. Piemēram, vietnē https: // 2ip.ru/

Svarīgs! Pārliecinieties, ka ierīcē VPN nav ieslēgts pārlūkprogrammā. Pretējā gadījumā vietni neparādīs jūsu īstā IP adrese, bet gan VPN servera adrese. Izmantojiet standarta pārlūku.

Ja WAN IP adreses maršrutētāja iestatījumos un vietnē atšķiras, tad pakalpojumu sniedzējs dod jums pelēku IP adresi. Un, ja viņi sakrīt, tad balti. Manā gadījumā adreses ir atšķirīgas, tāpēc man ir pelēka IP adrese un DDN, lai konfigurētu.

Šajā gadījumā (ja adrese ir pelēka), jūs varat piezvanīt, lai atbalstītu interneta pakalpojumu sniedzēju un teiktu, ka jums ir nepieciešama balta ārēja IP adrese. Visticamāk, viņi izliksies, ka nesaprot, par ko mēs runājam, un sāks jums stāstīt par statiskajām un dinamiskajām adresēm. Viņi saka, ka tas ir viens un tas pats, savienojiet statisko IP ar mums, un viss darbosies. Jā, statiskais IP būs balts, bet parasti tas ir apmaksāts pakalpojums. Un kā mēs jau esam uzzinājuši rakstā iepriekš, tad jums vairs nav jākonfigurē DDNS.

Kā dinamiskā DNS darbojas maršrutētājā?

Dažādu ražotāju maršrutētājiem, pat uz dažādiem programmaparatūru, dinamiskais DNS iestatījums var atšķirties. Bet, tā kā darbības princips ir vienāds, tad iestatījumu shēma visām ierīcēm būs aptuveni vienāda. Šī raksta ietvaros nav iespējams sīki parādīt, kā iestatīt dažādu maršrutētāju (es to darīšu atsevišķos rakstos), bet kā tas darbojas aptuveni, mēs tagad redzēsim.

1. Jums jāiet uz maršrutētāja iestatījumiem un jāatrod sadaļa ar "DDN" iestatījumiem. To var saukt arī par "Dynamic DNS". Vajadzētu būt to pakalpojumu sarakstam, kas nodrošina dinamisku DNS pakalpojumu. Dažiem no tiem tiek maksāts, dažiem ar bezmaksas testa periodu, bet citi nodrošina DDN bez maksas (ar noteiktiem ierobežojumiem, bet mums būs pietiekami daudz ētera versijas). Vispopulārākais: Dyn.Com/dns/, bez-IP.Com, comexe.Cn.
   Visticamāk, izvēlētajā pakalpojumā nekavējoties būs saite uz reģistrāciju, kas nodrošina dinamiskus DNS.
   Daudzi tīkla aprīkojuma ražotāji sniedz savus DDNS pakalpojumus. Piemēram, ASUS ir www.Asus.Com (maršrutētāja pakalpojumu sarakstā), Keenetic - Keendns ierīcēs (ar atbalstu mākoņu piekļuvei, kas darbojas ar pelēko IP adresēm). TP-Link ir TP-Link ID pakalpojums. Bet, kā es to saprotu, tas vēl nav pieejams visiem maršrutētājiem un darbojas tikai caur mākoni. Ja maršrutētājs nodrošina savu dinamisko domēna vārdu pakalpojumu, tad labāk to izvēlēties.
2. Jums jāreģistrējas atlasītajā pakalpojumā un tur jānosaka unikāla adrese. Maršrutētāja iestatījumos jums jānorāda šī adrese un, visticamāk, pieteikšanās un parole, ko instalējāt, reģistrējoties izvēlētajā pakalpojumā.
   Ja savienojums ar pakalpojumu ir instalēts (skatiet savienojuma stāvokli), tad varat saglabāt iestatījumus.
3. Pēc tam, kad esam saņēmuši unikālu adresi un iestatījuši visus maršrutētāja iestatījumus (un tas instalēja savienojumu ar pakalpojumu), varat izmantot šo adresi, lai piekļūtu pašam maršrutētājam, izmantojot internetu.
   
   Vai uz FTP serveri, piemēram, (sastādot adresi, izmantojot ftp: //). FTP gadījumā diskdzinim jābūt savienotam ar maršrutētāju, FTP serveris ir konfigurēts un "piekļuve internetam" ir iespējota.
   Lai izietu šo adresi maršrutētāja iestatījumos, visticamāk, jums būs jāļauj attālinātai piekļuvei visām adresēm iestatījumos.

Drošība, izmantojot dinamiskus DNS

Tā kā mūsu maršrutētājam ir unikāla, pastāvīga adrese (pat ja tā nav zināma visiem), caur kuru varat piekļūt tam, jums noteikti jādomā par drošību. Lai aizvērtu nepiederošajiem piekļuvi pašam maršrutētājam, FTP serverim, kamerām un citiem serveriem un ierīcēm, kas ir savienotas/konfigurētas maršrutētājā.

Pirmkārt, jums jāinstalē maršrutētāja administratora uzticama parole. Es rakstīju par to rakstā, kā mainīt paroli ar administratoru uz citu maršrutētājā. Ja ir iespēja mainīt lietotāja vārdu - mainīt. Pat ja kāds uzzina jūsu maršrutētāja adresi un šķērso to, tad, nezinot pieteikšanos un paroli, viņš nevarēs piekļūt iestatījumiem.

Ja FTP serveris ir konfigurēts, vispārējai piekļuvei failiem-jums noteikti jāmaina lietotāja vārds un administratora lietotāja parole, kas iestatīta pēc noklusējuma (tas tiek pieprasīts, piekļūstot FTP serverim). Ja izveidojat jaunus lietotājus, instalējiet viņiem uzticamas paroles.

IP kamera ir savienota ar maršrutētāju, NAS tīkla krātuvi? Tie arī jāaizsargā ar labu paroli. Standarta lietotāja vārds (admin), es arī iesaku mainīt. To var izdarīt šo ierīču iestatījumos.

Ja jūs, piemēram, plānojat izmantot DDNS adresi tikai, lai piekļūtu FTP serverim, un jums nav nepieciešama piekļuve maršrutētāja vadības panelim, tad pārliecinieties, vai maršrutētāja iestatījumos attālināta pieeja ir atvienota.

secinājumi

DDNS funkciju var konfigurēt tikai maršrutētājā, ko saņem ārējā, baltā, dinamiskā IP adrese no pakalpojumu sniedzēja. Ja maršrutētājs saņem statisku ārēju (WAN) IP adresi, tad šajā funkcijā nav jēgas.

Ja pakalpojumu sniedzējs nevar vai nevēlas dot jums baltu WAN IP adresi, bet jūs nevēlaties vai nav iespēja savienot statiskās IP adreses pakalpojumu, tad izpētiet informāciju par savu maršrutētāju. Varbūt ir veids, kā piekļūt iestatījumiem caur mākoni. Bet piekļuve failiem, IP kamerai, NAS, visticamāk, ka tas nav iestatīts caur mākoni.