Ddns (dynaaminen DNS) reitittimessä: mikä se on, miten se toimii ja miten käyttää?

Tässä artikkelissa yritän selittää yksinkertaisesti sanoin, mikä on dynaamisen verkkotunnuksen nimijärjestelmä (DDNS) ja mitä tehtäviä sitä käytetään. Yksinkertaisimman artikkelin valmistelemiseksi tarkistin kaiken laitteistani. Yritin tutkia kaikkia vivahteita ja mahdollisia ongelmia, joita voidaan kohdata asetusprosessissa.

Alla puhumme DDN: ien käytöstä tarkasti reitittimissä. Lähes jokaisella modernilla reitittimellä on tukea dynaamisen verkkotunnuksen nimijärjestelmän toiminnalle, mikä mahdollistaa reitittimen ilmaisen, staattisen osoitteen rekisteröinnin. Tätä osoitetta käyttämällä voit siirtyä reitittimeen mistä tahansa (sen käyttöliittymässä) tai päästä palvelimeen, verkkokameraan, verkkoasemaan jne. D.

Mikä on ddns?

Dynaamisen DNS -toiminnon avulla voit määrittää vakion verkkotunnuksen (osoite Internetistä) julkinen, dynaaminen IP -osoite, jonka reititin vastaanottaa palveluntarjoajalta. Tämä on välttämätöntä ensisijaisesti reitittimen asetusten käyttö Internetin kautta (kun et ole yhteydessä kotiverkkoon). Lisäksi DDNS: n avulla voit määrittää pääsyn Internetin kautta reitittimellä FTP -palvelimelle, joka on määritetty. DDNS -toiminnon (Web -palvelin, pelin palvelin, pääsy NAS -verkkoasemalle, IP -kamera) on erilaisia ​​skenaarioita. Mutta etäkäyttö FTP -palvelimelle ja reitittimen asetuksille ovat suosituimpia vaihtoehtoja. Minun tapauksessani asennuksen jälkeen molemmat. Jotkut valmistajat mahdollistavat etäkäytön reitittimen asetuksiin pilven kautta (mobiililaitteen sovelluksen avulla). Se on paljon yksinkertaisempi ja helpompi. Mutta tällainen toiminto on kaukana kaikista reitittimistä.

Ensin haluan selittää kuinka DDN: t toimivat. Jokainen Internetiin kytketty reititin vastaanottaa ulkoisen IP -osoitteen palveluntarjoajalta. Tässä osoitteessa voit käyttää reititintä Internetin (tai laitteessa määritettyyn palvelimeen reitittimen jälkeen) kautta). Jopa silloin, kun olemme yhteydessä Internetiin toisen reitittimen, mobiilin Internetin jne. Kautta. D., Emmekä ole paikallisessa verkossa. Mutta ongelmana on, että palveluntarjoaja antaa useimmiten dynaamisen IP -osoitteen, ei staattisen.

Ehkä palveluntarjoajasi antaa sinulle valkoisen (kerron sinulle valkoisista ja harmaista osoitteista edelleen artikkelissa), staattiset IP -osoitteet. Tässä tapauksessa sinun ei tarvitse määrittää DDN: tä, koska sinulla on pysyvä IP -osoite pääsyä varten reitittimeen. Todennäköisesti palvelun "staattinen IP -osoite" voidaan kytkeä Internet -palveluntarjoajaan. Yleensä tämä palvelu maksetaan.

Dynaaminen, ulkoinen IP -osoite, jonka palveluntarjoaja antaa reitittimen, voi jatkuvasti muuttua (palveluntarjoaja antaa reitittimelle uuden osoitteen). Ja osoitteen muuttamisen jälkeen emme voi käyttää reititintä Internetin kautta. Täällä me olemme DDNS on hyödyllinen. Kuten kirjoitin jo artikkelin alussa, tämän toiminnon avulla voit saada jatkuvan osoitteen pääsyä varten reitittimeen, vaikka palveluntarjoaja antaa dynaamisen IP -osoitteen, joka muuttuu jatkuvasti.

Päätelmät: Jos palveluntarjoaja antaa ulkoista Staattinen IP -osoite (Useimmiten sinun on kytkettävä tämä palvelu erikseen) - Sen ei tarvitse häiritä DNS DNS DNS -toiminnon asettamista, tällä ei ole järkeä, koska sinulla on jo jatkuva osoite. Jos sinulla on Dynaaminen ulkoinen IP - DDNS -asetus ratkaisee tämän ongelman. Koska asettamisen jälkeen saamme staattisen osoitteen.

Kaikki ei ole niin yksinkertaista: "Harmaa" IP -osoitteet ja DDN: t

Nyt kerron lyhyesti, mitkä harmaat ja valkoiset ulkoiset IP -osoitteet ovat, ja ymmärrät kaiken. Internetin syöttämiseksi palveluntarjoaja määrittelee reitittimen tai tietyn laitteen ulkoisen (julkisen) IP -osoitteen. Valkoinen, julkinen IP -osoite (vaikka se on dynaaminen) antaa meille mahdollisuuden käyttää reititintämme Internetistä. Eli tämä osoite tarjoaa suoran yhteyden Internetistä ja reitittimestä.

Koska kaikille Internetissä oleville laitteille ei ole tarpeeksi valkoista IP -osoitteita (ehkä tämä ei ole tärkein syy), Internet -palveluntarjoajat antavat usein asiakkailleen (reitittimet, laitteet) harmaa IP -osoitteet (ne ovat yksityisiä tai yksityisiä). Nämä ovat osoitteita paikalliselta (yksityiseltä) Internet -palveluntarjoajalta. Ja jo palveluntarjoajan paikallisesta verkosta on pääsy Internetiin yhden ulkoisen IP -osoitteen kautta. Se voi olla yleinen tietylle määrälle asiakkaita.

Emme keskustele nyt, se on huono tai hyvä. Mutta tosiasia on se DDNS -toiminto harmaan IP -osoitteen kautta ei toimi. Dynaamisen DNS: n määrittämiseksi on välttämätöntä, että palveluntarjoaja antaa sinulle valkoisen, julkisen IP -osoitteen.

Jotkut reitittimet voivat itse määrittää, mikä IP -osoite antaa palveluntarjoajalle. Yksityinen (harmaa) tai julkinen (valkoinen). Joten esimerkiksi ASUS -reitittimissä, jos osoite on harmaa, niin DDNS -asetusosiossa näytetään seuraava varoitus: "Langaton reititin käyttää yksityistä WAN IP -osoitetta. Tämä reititin on NAT -ympäristössä ja DDNS -palvelu ei voi toimia ".

Jos reitittimesi ei osaa määrittää sitä automaattisesti, eli toinen tapa selvittää.

Kuinka tarkistaa, "valkoinen" tai "harmaa" IP -osoite antaa palveluntarjoajalle?

Aluksi sinun on siirryttävä Wi-Fi-reitittimen asetuksiin ja oikealle pääsivulle (yleensä "verkkokortti" tai "ehto") tai WAN (Internet) -osiossa WAN IP-osoitteet, joka on osoitettu Internet -palveluntarjoajan reitittimelle. Esimerkiksi TP-Link-reitittimessä:

Sitten meidän on mentävä mihin tahansa sivustoon, jolla näet ulkoisen IP -osoitteesi. Esimerkiksi https: // 2ip.ru/

Tärkeä! Varmista, että laitteessa VPN ei ole kytketty päälle selaimessa. Muutoin sivusto ei näy oikealla IP -osoitteella, vaan VPN -palvelimen osoite. Käytä tavallista selainta.

Jos WAN IP -osoitteet reitittimen asetuksissa ja sivustolla eroaa, palveluntarjoaja antaa sinulle harmaan IP -osoitteen. Ja jos ne ovat samaan aikaan, niin valkoinen. Minun tapauksessani osoitteet ovat erilaisia, joten minulla on harmaa IP -osoite ja DDN: t määritettäväksi.

Tässä tapauksessa (jos osoite on harmaa), voit soittaa Internet -palveluntarjoajan tueksi ja sanoa, että tarvitset valkoisen ulkoisen IP -osoitteen. Todennäköisesti he teeskentelevät, että he eivät ymmärrä mistä puhumme, ja alkavat kertoa sinulle staattisista ja dynaamisista osoitteista. He sanovat, että tämä on yksi ja sama, yhdistä staattinen IP kanssamme ja kaikki toimii. Kyllä, staattinen IP on valkoinen, mutta pääsääntöisesti tämä on maksettu palvelu. Ja kuten olemme jo selvittäneet artikkelissa, sinun ei enää tarvitse määrittää DDN: tä.

Kuinka dynaaminen DNS toimii reitittimellä?

Eri valmistajien reitittimillä, jopa eri laiteohjelmistoilla, dynaaminen DNS -asetus voi vaihdella. Mutta koska toimintaperiaate on sama, niin kaikkien laitteiden asetusjärjestelmä on suunnilleen sama. Tämän artikkelin puitteissa on mahdotonta osoittaa yksityiskohtaisesti, kuinka perustaa eri reititin (teen tämän erillisissä artikkeleissa), mutta miten se toimii suunnilleen, näemme nyt nyt.

1. Sinun on mentävä reitittimen asetuksiin ja löydettävä osio "DDNS" -asetuksilla. Sitä voidaan kutsua myös "dynaamiseksi DNS". Pitäisi olla luettelo palveluista, jotka tarjoavat dynaamisen DNS -palvelun. Jotkut heistä maksetaan, toiset ilmainen testijakso, ja jotkut tarjoavat DDN: t ilmaiseksi (tietyillä rajoituksilla, mutta meillä on tarpeeksi eteeristä versiota). Suosituin: Dyn.Com/dns/, no-ip.Com, comexe.CN.
   Todennäköisesti valitun palvelun rekisteröintiin on välittömästi linkki, joka tarjoaa dynaamisen DNS: n.
   Monet verkkolaitteiden valmistajat tarjoavat DDNS -palvelunsa. Esimerkiksi ASUS on www.Asus.Com (reitittimen luettelossa), Keenetic - Keendns -laitteissa (tuella pilvipalvelulle, joka toimii harmaiden IP -osoitteiden kanssa). TP-Linkillä on TP-Link ID -palvelu. Mutta kuten ymmärrän sen, sitä ei vielä ole saatavana kaikilla reitittimillä ja työskentelee vain pilven kautta. Jos reititin palvelee dynaamisia verkkotunnuksia, on parempi valita se.
2. Sinun on rekisteröidyttävä valitussa palvelussa ja saatava ainutlaatuinen osoite siellä. Reitittimen asetuksissa sinun on ilmoitettava tämä osoite ja todennäköisimmin sisäänkirjautumisen ja salasanan, jonka olet asentanut rekisteröidyt valittuun palveluun.
   Jos yhteys palveluun on asennettu (katso yhteystila), voit tallentaa asetukset.
3. Kun olemme saaneet yksilöllisen osoitteen ja asettaneet kaikki reitittimen asetukset (ja se asensi yhteyden palveluun), voit käyttää tätä osoitetta päästäksesi itse reitittimeen Internetin kautta.
   
   Tai esimerkiksi FTP -palvelimelle (valitsemalla osoite ftp: ///). FTP: n tapauksessa asema on kytketty reitittimeen, FTP -palvelin on määritetty ja "pääsy Internetiin" on käytössä.
   Jotta voit käydä läpi tämän osoitteen reitittimen asetuksissa, todennäköisesti joudut sallimaan etäkäytön kaikkiin asetusten osoitteisiin.

Turvallisuus käytettäessä dynaamista DNS: tä

Koska reitittimellämme on ainutlaatuinen, jatkuva osoite (vaikka sitä ei tunneta kaikille), jonka kautta pääset siihen, sinun on ehdottomasti ajateltava turvallisuutta. Ulkopuolisten pääsy itse reitittimeen, FTP -palvelin, kamerat ja muut palvelimet ja laitteet, jotka on kytketty/määritetty reitittimeen.

Ensinnäkin sinun on asennettava reitittimen järjestelmänvalvojan luotettava salasana. Kirjoitin tästä artikkelissa Kuinka vaihtaa salasana järjestelmänvalvojan kanssa toiseen reitittimellä. Jos on mahdollisuus muuttaa käyttäjänimi - Vaihda. Vaikka joku saa selville reitittimen osoitteen ja ylittää sen, tietämättä kirjautumista ja salasanaa, hän ei pääse pääsemään asetuksiin.

Jos FTP-palvelin on määritetty, yleinen pääsy tiedostoihin on ehdottomasti muutettava käyttäjänimi ja järjestelmänvalvojan käyttäjän salasana oletuksena (sitä pyydetään käytettäessä FTP-palvelinta). Jos luot uusia käyttäjiä, asenna heille luotettavia salasanoja.

IP -kamera on kytketty reitittimeen, NAS -verkon tallennustilaan? Ne on myös suojattava hyvällä salasanalla. Tavallinen käyttäjänimi (järjestelmänvalvoja) Suosittelen myös vaihtamista. Voit tehdä tämän näiden laitteiden asetuksissa.

Jos esimerkiksi aiot käyttää DDNS -osoitetta vain FTP -palvelimen pääsyyn, etkä tarvitse pääsyä reitittimen ohjauspaneeliin, varmista, että etäkäyttö on irrotettu reitittimen asetuksissa.

päätelmät

DDNS -toiminto voidaan määrittää vain reitittimessä, jonka palveluntarjoajan ulkoinen, valkoinen, dynaaminen IP -osoite vastaanottaa. Jos reititin vastaanottaa staattisen ulkoisen (WAN) IP -osoitteen, tässä toiminnossa ei ole mitään järkeä.

Jos palveluntarjoaja ei voi tai ei halua antaa sinulle valkoisen WAN -IP -osoitetta, mutta et halua tai ei ole mahdollisuus yhdistää staattista IP -osoitepalvelua, tutki sitten reitittimen tietoja. Ehkä on tapa päästä asetuksiin pilven läpi. Mutta pääsy tiedostoihin, IP -kamera, NAS, todennäköisesti ei aseta pilven läpi.