Šajā rakstā es mēģināšu vienkāršā veidā izskaidrot, kas ir Dynamic Domain Name System (DDNS) funkcija un kādiem mērķiem tā tiek izmantota. Lai šis raksts būtu pēc iespējas vienkāršāks, es visu pārbaudīju savā aparatūrā. Es mēģināju izpētīt visas nianses un iespējamās problēmas, ar kurām var saskarties iestatīšanas procesā.
Zemāk mēs runāsim par DDNS izmantošanu maršrutētājos. Gandrīz katram mūsdienu maršrutētājam ir atbalsts dinamiskās domēna vārdu sistēmas funkcijai, kas ļauj reģistrēt maršrutētājam bezmaksas statisku adresi. Izmantojot šo adresi, no jebkuras vietas varat doties uz maršrutētāju (tā tīmekļa saskarnē) vai piekļūt maršrutētājā (vai aiz tā) konfigurētajam serverim, tīmekļa kamerai, tīkla krātuvei utt.
Kas ir DDNS?
Funkcija "Dynamic DNS" (Dynamic DNS) ļauj piešķirt pastāvīgu domēna nosaukumu (adresi piekļuvei no interneta) publisku, dinamisku IP adresi, kuru maršrutētājs saņem no pakalpojumu sniedzēja. Tas vispirms ir nepieciešams, lai piekļūtu maršrutētāja iestatījumiem, izmantojot internetu (kad nav izveidots savienojums ar mājas tīklu). Izmantojot DDNS, varat konfigurēt piekļuvi internetam FTP serverim, kas ir konfigurēts maršrutētājā. DDNS funkcijas izmantošanai ir dažādi scenāriji (tīmekļa serveris, spēļu serveris, piekļuve NAS, IP kamera). Bet vispopulārākās iespējas ir attālā piekļuve FTP serverim un maršrutētāja iestatījumi. Manā gadījumā pēc iestatīšanas abi strādāja labi. Daži ražotāji nodrošina iespēju attālināti piekļūt maršrutētāja iestatījumiem, izmantojot mākoni (izmantojot lietojumprogrammu mobilajā ierīcē). Tas ir daudz vieglāk un ērtāk. Bet šī funkcija nav pieejama visos maršrutētājos.
Pirmkārt, es vēlos paskaidrot, kā darbojas DDNS. Katrs maršrutētājs, kas ir savienots ar internetu, no pakalpojumu sniedzēja saņem ārēju IP adresi. Šajā adresē varat piekļūt maršrutētājam, izmantojot internetu (vai serveri, kas ir konfigurēts ierīcē aiz maršrutētāja). Pat tad, ja mums ir izveidots savienojums ar internetu, izmantojot citu maršrutētāju, mobilo internetu utt., Un neatrodamies mūsu lokālajā tīklā. Bet problēma ir tā, ka pakalpojumu sniedzējs visbiežāk izsniedz dinamisku, nevis statisku IP adresi.
Varbūt jūsu ISP jums piešķir baltu (baltas un pelēkas adreses apspriedīšu vēlāk rakstā), statisku IP adresi. Šajā gadījumā jums nav jākonfigurē DDNS, jo jums ir pastāvīga IP adrese, lai piekļūtu maršrutētājam. Visticamāk, pakalpojumu "Statiskā IP adrese" var savienot ar interneta pakalpojumu sniedzēju. Parasti šis pakalpojums ir apmaksāts.
Dinamiskā, ārējā IP adrese, kuru pakalpojumu sniedzējs izsniedz maršrutētājam, var pastāvīgi mainīties (pakalpojumu sniedzējs katru reizi maršrutētājam izsniedz jaunu adresi). Un pēc adreses maiņas mēs nevarēsim piekļūt maršrutētājam, izmantojot internetu. Šeit mēs DDNS ir noderīgs... Kā es jau rakstīju raksta sākumā, izmantojot šo funkciju, jūs varat iegūt pastāvīgu adresi, lai piekļūtu mūsu maršrutētājam, pat ja pakalpojumu sniedzējs izsniedz dinamisku IP adresi, kas pastāvīgi mainās.
Secinājumi: ja pakalpojumu sniedzējs izsniedz ārēju statiskā IP adrese (visbiežāk šis pakalpojums ir jāaktivizē atsevišķi) - jums nav jāuztraucas ar funkcijas "Dynamic DNS" iestatīšanu, tam nav jēgas, jo jums jau ir pastāvīgā adrese. Ja Jums ir dinamisks ārējais IP - DDNS iestatījums atrisinās šo problēmu. Tā kā pēc konfigurēšanas mēs saņemsim statisku adresi.
Nav tik vienkārši: "pelēkās" IP adreses un DDNS
Tagad es īsi paskaidrošu, kas ir pelēkas un baltas ārējās IP adreses, un jūs visu sapratīsit. Lai piekļūtu internetam, pakalpojumu sniedzējs maršrutētājam vai noteiktai ierīcei piešķir ārēju (publisku) IP adresi. Balta, publiska IP adrese (pat ja tā ir dinamiska) ļauj mums piekļūt mūsu maršrutētājam no interneta. Tas ir, šī adrese nodrošina tiešu savienojumu no interneta ar maršrutētāju.
Tā kā visām ierīcēm internetā nav pietiekami daudz baltu IP adrešu (iespējams, tas nav galvenais iemesls), interneta pakalpojumu sniedzēji ļoti bieži saviem klientiem (maršrutētājiem, ierīcēm) piešķir pelēkas IP adreses (tās ir arī privātas vai privātas). Tās ir adreses no interneta pakalpojumu sniedzēja vietējā (privātā) tīkla. Un jau no pakalpojumu sniedzēja vietējā tīkla ir interneta savienojums, izmantojot vienu ārēju IP adresi. Tas var būt izplatīts noteiktam klientu skaitam.
Tagad mēs neapspriedīsim, vai tas ir slikti vai labi. Bet būtība ir tāda DDNS funkcija, izmantojot pelēko IP, nedarbosies... Lai iestatītu dinamisko DNS, jums ir nepieciešams, lai jūsu ISP piešķir baltu, publisku IP adresi.
Daži maršrutētāji paši var noteikt, kuru IP adresi izsniedz pakalpojumu sniedzējs. Privāts (pelēks) vai publisks (balts). Piemēram, ASUS maršrutētājos, ja adrese ir pelēka, sadaļā DDNS iestatījumu tiek parādīts šāds brīdinājums: "Bezvadu maršrutētājs izmanto privātu WAN IP adresi. Šis maršrutētājs atrodas NAT vidē, un DDNS pakalpojums nevar darboties."
Ja maršrutētājs to nespēj automātiski noteikt, to var uzzināt citā veidā.
Kā pārbaudīt, vai ISP izsniedz "baltu" vai "pelēku" IP adresi?
Vispirms jums jāiet uz Wi-Fi maršrutētāja iestatījumiem un tieši galvenajā lapā (parasti tas ir "Tīkla karte" vai "Statuss") vai sadaļā WAN (internets) skatiet WAN IP adresi, kas piešķirta interneta maršrutētājam. sniedzējs. Piemēram, TP-Link maršrutētājā:
Tālāk mums jādodas uz jebkuru vietni, kur varat redzēt savu ārējo IP adresi. Piemēram, vietnē https://2ip.ru/
Svarīgs! Pārliecinieties, vai ierīcē pārlūkprogrammā nav iespējots VPN. Pretējā gadījumā vietnē tiks parādīta nevis jūsu reālā IP adrese, bet gan VPN servera adrese. Izmantojiet standarta pārlūku.
Ja WAN IP adrese maršrutētāja iestatījumos un vietnē atšķiras, pakalpojumu sniedzējs jums piešķirs pelēku IP adresi. Un, ja tie sakrīt, tad balti. Manā gadījumā adreses ir atšķirīgas, tāpēc man ir pelēka IP adrese, un DDNS nevar konfigurēt.
Šajā gadījumā (ja adrese ir pelēka), varat piezvanīt sava ISP atbalsta dienestam un pateikt, ka jums nepieciešama balta balta ārējā IP adrese. Visticamāk, viņi izliksies, ka nesaprot, kas ir uz spēles, un sāks jums stāstīt par statiskām un dinamiskām adresēm. Viņi saka, ka tas ir tas pats, savienojiet statisko IP ar mums un viss darbosies. Jā, statiskais IP būs balts, taču tas parasti ir maksas pakalpojums. Un, kā mēs jau uzzinājām iepriekš rakstā, jums vairs nav jākonfigurē DDNS.
Kā dinamiskais DNS darbojas maršrutētājā?
Dažādu ražotāju maršrutētājos, pat dažādās firmware, dinamiskā DNS iestatījums var atšķirties. Bet, tā kā darbības princips ir vienāds, uzstādīšanas shēma visās ierīcēs būs aptuveni vienāda. Šī raksta ietvaros nav iespējams detalizēti parādīt, kā konfigurēt dažādos maršrutētājos (es to izdarīšu atsevišķos rakstos), bet tagad mēs redzēsim, kā tas darbojas aptuveni.
- Jums jādodas uz maršrutētāja iestatījumiem un jāatrod sadaļa ar iestatījumiem "DDNS". To var saukt arī par "Dinamisko DNS". Jābūt to pakalpojumu sarakstam, kas nodrošina dinamisku DNS pakalpojumu. Daži no viņiem ir apmaksāti, citi ar bezmaksas izmēģinājumu, un daži nodrošina DDNS bez maksas (ar noteiktiem ierobežojumiem, bet mēs būsim apmierināti ar ēterisko versiju). Populārākās: dyn.com/dns/, no-ip.com, comexe.cn.
Visticamāk, tūlīt būs saite, lai reģistrētos izvēlētajā pakalpojumā, kas nodrošina dinamisko DNS.
Daudzi tīkla iekārtu ražotāji nodrošina savus DDNS pakalpojumus. Piemēram, ASUS tas ir WWW.ASUS.COM (maršrutētāja pakalpojumu sarakstā), Keenetic ierīcēs - KeenDNS (ar atbalstu mākoņa piekļuvei, kas darbojas ar pelēkām IP adresēm). TP-Link ir TP-Link ID pakalpojums. Bet, kā es saprotu, tas vēl nav pieejams visos maršrutētājos un darbojas tikai caur mākoņu. Ja maršrutētājs nodrošina savu dinamiskā domēna vārda pakalpojumu, tad labāk to izvēlēties. - Jums jāreģistrējas izvēlētajā servisā un jāiegūst tur unikāla adrese. Maršrutētāja iestatījumos jums jānorāda šī adrese, visticamāk, arī pieteikšanās un parole, ko iestatījāt, reģistrējoties izvēlētajam pakalpojumam.
Ja ir izveidots savienojums ar pakalpojumu (skatiet savienojuma statusu), varat saglabāt iestatījumus. - Pēc tam, kad esam saņēmuši unikālu adresi un iestatījuši visus maršrutētāja iestatījumus (un tas ir izveidojis savienojumu ar pakalpojumu), varat izmantot šo adresi, lai piekļūtu pašam maršrutētājam, izmantojot internetu.
Vai arī, piemēram, uz FTP serveri (ierakstot adresi, izmantojot ftp: //). FTP gadījumā jūsu maršrutētājam jābūt savienotam ar atmiņas ierīci, jākonfigurē FTP serveris un jāiespējo "piekļuve internetam".
Lai ievadītu maršrutētāja iestatījumus, izmantojot šo adresi, visticamāk, būs jāatļauj attālā piekļuve visām iestatījumos norādītajām adresēm.
Visticamāk, tūlīt būs saite, lai reģistrētos izvēlētajā pakalpojumā, kas nodrošina dinamisko DNS.
Ja ir izveidots savienojums ar pakalpojumu (skatiet savienojuma statusu), varat saglabāt iestatījumus.
Lai ievadītu maršrutētāja iestatījumus, izmantojot šo adresi, visticamāk, būs jāatļauj attālā piekļuve visām iestatījumos norādītajām adresēm.Dinamiskā DNS drošība
Tā kā mūsu maršrutētājam ir unikāla, pastāvīga adrese (pat ja tā nav visiem zināma), caur kuru varat tai piekļūt, jums noteikti jādomā par drošību. Lai bloķētu nesankcionētu piekļuvi pašam maršrutētājam, FTP serverim, kamerām un citiem serveriem un ierīcēm, kas ir savienotas / konfigurētas maršrutētājā.
Pirmkārt, jums ir jāiestata stingra parole maršrutētāja administratoram. Es par to rakstīju rakstā par to, kā mainīt maršrutētāja paroli no administratora uz citu. Ja ir iespēja mainīt lietotājvārdu, nomainiet to. Pat ja kāds uzzina jūsu maršrutētāja adresi un iet uz to, tad, nezinot lietotājvārdu un paroli, viņš nevarēs piekļūt iestatījumiem.
Ja ir konfigurēts FTP serveris, failu koplietošana - noteikti nomainiet noklusējuma lietotāja administratora lietotājvārdu un paroli (tas tiek pieprasīts, piekļūstot FTP serverim). Ja izveidojat jaunus lietotājus, iestatiet viņiem stingras paroles.
Vai maršrutētājam ir pievienota IP kamera, NAS? Tie arī jāaizsargā ar labu paroli. Es arī iesaku mainīt noklusējuma lietotājvārdu (admin). To var izdarīt šo ierīču iestatījumos.
Piemēram, ja jūs plānojat izmantot DDNS adresi tikai piekļuvei FTP serverim un jums nav nepieciešama piekļuve maršrutētāja vadības panelim, tad pārliecinieties, vai maršrutētāja iestatījumos ir atspējota attālā piekļuve.
Secinājumi
DDNS funkciju var konfigurēt tikai maršrutētājā, kas no pakalpojumu sniedzēja saņem ārēju, baltu, dinamisku IP adresi. Ja maršrutētājs saņem statisku ārēju (WAN) IP adresi, šai funkcijai nav jēgas.
Ja pakalpojumu sniedzējs nevar vai nevēlas jums piešķirt baltu WAN IP adresi un jūs to nevēlaties vai arī nav iespējams izveidot savienojumu ar pakalpojumu "Statiskā IP adrese", izpētiet informāciju savā maršrutētājā. Varbūt ir veids, kā piekļūt iestatījumiem, izmantojot mākoni. Bet piekļuvi failiem, IP kamerām, NAS caur mākoni, visticamāk, nevar konfigurēt.
