Bir yönlendiricide DDNS (dinamik DNS): nedir, nasıl çalışır ve nasıl kullanılır?

Bir yönlendiricide DDNS (dinamik DNS): nedir, nasıl çalışır ve nasıl kullanılır?

Bu yazımda Dinamik Alan Adı Sistemi (DDNS) fonksiyonunun ne olduğunu ve hangi amaçlarla kullanıldığını basit terimlerle anlatmaya çalışacağım. Bu makaleyi olabildiğince basit hale getirmek için, her şeyi donanımımda test ettim. Kurulum sürecinde karşılaşılabilecek tüm nüansları ve olası sorunları incelemeye çalıştım.

Aşağıda yönlendiricilerde DDNS kullanımı hakkında konuşacağız. Hemen hemen her modern yönlendirici, yönlendirici için ücretsiz, statik bir adres kaydetmeyi mümkün kılan dinamik alan adı sistemi işlevini destekler. Bu adresi kullanarak, herhangi bir yerden yönlendiricinize (web arayüzüne) gidebilir veya yönlendiricide (veya arkasında) yapılandırılmış sunucuya, web kamerasına, ağ depolama alanına vb. Erişebilirsiniz.

DDNS nedir?

"Dinamik DNS" (Dinamik DNS) işlevi, yönlendiricinin sağlayıcıdan aldığı kalıcı bir etki alanı adı (İnternetten erişim adresi) genel, dinamik IP adresi atamanıza izin verir. Bu, öncelikle yönlendiricinin ayarlarına İnternet üzerinden erişmek için gereklidir (ev ağınıza bağlı olmadığınızda). Ayrıca DDNS kullanarak, yönlendiricide yapılandırılan FTP sunucusuna İnternet erişimini yapılandırabilirsiniz. DDNS işlevini kullanmak için farklı senaryolar vardır (web sunucusu, oyun sunucusu, NAS erişimi, IP kamera). Ancak bir FTP sunucusuna uzaktan erişim ve yönlendirici ayarları en popüler seçeneklerdir. Benim durumumda, kurulumdan sonra ikisi de iyi çalıştı. Bazı üreticiler, yönlendirici ayarlarına bulut aracılığıyla uzaktan erişme yeteneği sağlar (bir mobil cihazdaki bir uygulamayı kullanarak).Çok daha kolay ve daha rahat. Ancak bu işlev tüm yönlendiricilerde mevcut değildir.

Öncelikle DDNS'nin nasıl çalıştığını açıklamak istiyorum. İnternete bağlı her yönlendirici, sağlayıcıdan harici bir IP adresi alır. Bu adreste, yönlendiriciye İnternet üzerinden (veya yönlendiricinin arkasındaki cihazda yapılandırılan sunucuya) erişebilirsiniz. İnternete başka bir yönlendirici, mobil İnternet vb. Aracılığıyla bağlandığımızda ve yerel ağımızda olmadığımızda bile. Ancak sorun, sağlayıcının çoğunlukla statik değil dinamik bir IP adresi vermesidir.

Belki de ISS'niz size bir beyaz (makalenin ilerleyen bölümlerinde beyaz ve gri adreslerden bahsedeceğim), statik IP adresi verir. Bu durumda, yönlendiriciye erişmek için kalıcı bir IP adresiniz olduğundan DDNS'yi yapılandırmanıza gerek yoktur. Büyük olasılıkla, "Statik IP Adresi" hizmeti bir İnternet sağlayıcısında etkinleştirilebilir. Genellikle bu hizmet ücretlidir.

Sağlayıcının yönlendiriciye verdiği dinamik, harici IP adresi sürekli olarak değişebilir (sağlayıcı her seferinde yönlendiriciye yeni bir adres verir). Ve adresi değiştirdikten sonra, yönlendiriciye İnternet üzerinden erişemeyeceğiz. DDNS'nin kullanışlı olduğu yer burasıdır . Makalenin başında yazdığım gibi, bu işlevi kullanarak, sağlayıcı sürekli değişen dinamik bir IP adresi verse bile yönlendiricimize erişmek için kalıcı bir adres alabilirsiniz.

Sonuçlar: Eğer sağlayıcı harici bir statik IP adresi verirse (çoğu zaman bu hizmeti ayrı olarak bağlamanız gerekir) - "Dinamik DNS" işlevini ayarlamakla uğraşmanıza gerek yoktur, çünkü zaten kalıcı bir adresiniz olduğundan bu bir anlam ifade etmez. Eğer bir varsa dinamik dış IP - DDNS ayarı bu sorunu çözecektir. Yapılandırmadan sonra statik bir adres alacağız.

O kadar basit değil: "gri" IP adresleri ve DDNS

Şimdi gri ve beyaz harici IP adreslerinin ne olduğunu kısaca açıklayacağım ve her şeyi anlayacaksınız. İnternete erişmek için sağlayıcı, bir yönlendiriciye veya belirli bir cihaza harici (genel) bir IP adresi atar. Beyaz, genel bir IP adresi (dinamik olsa bile) yönlendiricimize İnternetten erişmemizi sağlar. Yani, bu adres İnternetten yönlendiriciye doğrudan bir bağlantı sağlar.

İnternetteki tüm cihazlar için yeterli beyaz IP adresi olmadığından (belki de ana neden bu değildir), İnternet sağlayıcıları genellikle istemcilere (yönlendiriciler, cihazlar) gri IP adresleri verir (bunlar da özel veya özeldir). Bunlar, İnternet sağlayıcısının yerel (özel) ağındaki adreslerdir. Ve zaten sağlayıcının yerel ağından bir harici IP adresi üzerinden bir İnternet bağlantısı var. Belirli sayıda müşteri için yaygın olabilir.

Şimdi bunun iyi mi kötü mü olduğunu tartışmayacağız. Ancak asıl nokta, gri IP üzerinden DDNS işlevi çalışmayacaktır . Dinamik DNS kurmak için, ISS'nizin size beyaz, genel bir IP adresi vermesine ihtiyacınız vardır.

Bazı yönlendiriciler, sağlayıcı tarafından hangi IP adresinin verileceğini kendileri belirleyebilir. Özel (gri) veya genel (beyaz). Örneğin, ASUS yönlendiricilerinde adres griyse, DDNS ayarları bölümünde aşağıdaki uyarı görüntülenir: "Kablosuz yönlendirici özel bir WAN IP adresi kullanıyor. Bu yönlendirici bir NAT ortamındadır ve DDNS hizmeti çalışamaz."

Yönlendiricideki DDNS, gri (özel) IP adresleri üzerinden çalışmıyor

Yönlendiriciniz bunu otomatik olarak algılayamazsa, öğrenmenin başka bir yolu vardır.

ISS'nin "beyaz" veya "gri" bir IP adresi verip vermediği nasıl kontrol edilir?

Öncelikle, Wi-Fi yönlendiricinizin ayarlarına gitmeniz ve doğrudan ana sayfada (genellikle bu "Ağ Haritası" veya "Durum" dır) veya WAN (İnternet) bölümünde İnternet yönlendiricisine atanan WAN IP adresine bakın. Sağlayıcı. Örneğin, bir TP-Link yönlendiricide:

Biz belirleriz

Ardından, harici IP adresinizi görebileceğiniz herhangi bir siteye gitmemiz gerekiyor. Örneğin, //2ip.ru/ adresinde

Önemli! Cihazınızda, tarayıcınızda VPN'nin etkin olmadığından emin olun. Aksi takdirde site gerçek IP adresinizi değil, VPN sunucusunun adresini gösterecektir. Standart bir tarayıcı kullanın.

Yönlendirici ayarlarındaki ve web sitesindeki WAN IP adresi farklıysa, sağlayıcı size gri bir IP adresi verecektir. Ve eşleşirlerse, o zaman beyaz. Benim durumumda, adresler farklı, yani gri bir IP adresim var ve DDNS yapılandırılamıyor.

Bu durumda (adres gri ise), ISS'nizin desteğini arayabilir ve beyaz bir harici IP adresine ihtiyacınız olduğunu söyleyebilirsiniz. Büyük olasılıkla neyin tehlikede olduğunu anlamıyormuş gibi yapacaklar ve size statik ve dinamik adreslerden bahsetmeye başlayacaklar. Aynı şey olduğunu söylüyorlar, bize statik bir IP bağlayın ve her şey işe yarayacak. Evet, statik IP beyaz olacaktır, ancak bu genellikle ücretli bir hizmettir. Ve yukarıda makalede daha önce öğrendiğimiz gibi, artık DDNS'yi yapılandırmanıza gerek yok.

Dinamik DNS bir yönlendiricide nasıl çalışır?

Farklı üreticilerin yönlendiricilerinde, farklı yazılımlarda bile Dinamik DNS ayarı farklı olabilir. Ancak, çalışma prensibi aynı olduğundan, tüm cihazlardaki kurulum şeması yaklaşık olarak aynı olacaktır. Bu makale çerçevesinde farklı yönlendiriciler üzerinde nasıl konfigürasyon yapılacağını detaylı olarak göstermek imkansızdır (bunu ayrı yazılarda yapacağım), ancak şimdi yaklaşık olarak nasıl çalıştığını göreceğiz.

  1. Yönlendiricinin ayarlarına gitmeniz ve "DDNS" ayarlarının bulunduğu bölümü bulmanız gerekir. "Dinamik DNS" olarak da adlandırılabilir. Dinamik DNS hizmeti sağlayan hizmetlerin bir listesi olmalıdır. Bazıları ücretli, bazıları ücretsiz deneme ile ve bazıları ücretsiz DDNS sağlıyor (belirli kısıtlamalarla, ancak ücretsiz sürümden memnun kalacağız). En popüler: dyn.com/dns/, no-ip.com, comexe.cn.

    Yönlendiricide DDNSBüyük olasılıkla, dinamik DNS sağlayan seçili hizmete kaydolmak için hemen bir bağlantı olacaktır.

    Birçok ağ ekipmanı üreticisi kendi DDNS hizmetlerini sağlar. Örneğin, ASUS için bu WWW.ASUS.COM (yönlendiricideki hizmetler listesinde), Keenetic cihazlarda - KeenDNS (gri IP adresleriyle çalışan bulut erişimi desteği ile). TP-Link, TP-Link ID hizmetine sahiptir. Ancak, anladığım kadarıyla, henüz tüm yönlendiricilerde mevcut değil ve yalnızca bulut üzerinden çalışıyor. Yönlendirici kendi dinamik alan adı hizmetini sağlıyorsa, onu seçmek daha iyidir.

  2. Seçilen hizmete kayıt olmanız ve orada benzersiz bir adres almanız gerekir. Yönlendiricinin ayarlarında, bu adresi ve büyük olasılıkla seçilen hizmete kaydolurken belirlediğiniz kullanıcı adı ve şifreyi de belirtmeniz gerekir.

    Yönlendiricide dinamik DNS (DDNS) kurmaServisle bağlantı kurulursa (bağlantı durumuna bakın), ayarları kaydedebilirsiniz.

  3. Benzersiz bir adres aldıktan ve yönlendiricideki tüm ayarları yaptıktan sonra (ve hizmete bağlantı kurduktan sonra), yönlendiricinin kendisine İnternet üzerinden erişmek için bu adresi kullanabilirsiniz.

    Yönlendirici ayarlarına DDNS aracılığıyla uzaktan erişim

    Veya bir FTP sunucusuna, örneğin (adresi ftp: // aracılığıyla yazarak). FTP durumunda, yönlendiricinize bir depolama cihazı bağlanmalı, bir FTP sunucusu yapılandırılmalı ve "İnternet erişimi" etkinleştirilmelidir.

    DDNS aracılığıyla FTP sunucu erişimi nasıl çalışır?Yönlendiricinin ayarlarını bu adres üzerinden girmek için, büyük olasılıkla ayarlardaki tüm adreslere uzaktan erişime izin vermeniz gerekecektir.

Dinamik DNS Güvenliği

Yönlendiricimiz, erişebileceğiniz benzersiz, kalıcı bir adrese (herkes tarafından bilinmese bile) sahip olduğundan, kesinlikle güvenlik hakkında düşünmeniz gerekir. Yönlendiricinin kendisine, FTP sunucusuna, kameralara ve yönlendiriciye bağlı / yapılandırılmış diğer sunuculara ve cihazlara yetkisiz erişimi engellemek için.

Her şeyden önce, yönlendiricinin yöneticisi için güçlü bir şifre belirlemeniz gerekir. Bunu, bir yönlendiricideki şifrenin yöneticiden diğerine nasıl değiştirileceğiyle ilgili makalede yazdım. Kullanıcı adını değiştirme fırsatı varsa değiştirin. Birisi yönlendiricinizin adresini bulup ona gitse bile, kullanıcı adı ve şifreyi bilmeden ayarlara erişemeyecektir.

Bir FTP sunucusu yapılandırılmışsa, dosya paylaşımı - varsayılan kullanıcı yöneticisinin kullanıcı adını ve şifresini değiştirdiğinizden emin olun (FTP sunucusuna erişirken istenir). Yeni kullanıcılar oluşturursanız, onlar için güçlü şifreler belirleyin.

Yönlendiriciye bağlı bir IP kamera, NAS var mı? Ayrıca iyi bir parola ile korunmaları gerekir. Ayrıca varsayılan kullanıcı adını (admin) değiştirmenizi tavsiye ederim. Bu, bu cihazların ayarlarında yapılabilir.

Örneğin, DDNS adresini yalnızca FTP sunucusuna erişim için kullanmayı planlıyorsanız ve yönlendiricinin kontrol paneline erişmeniz gerekmiyorsa, yönlendirici ayarlarında uzaktan erişimin devre dışı bırakıldığından emin olun.

sonuçlar

DDNS işlevi yalnızca sağlayıcıdan harici, beyaz, dinamik bir IP adresi alan yönlendiricide yapılandırılabilir. Yönlendirici statik bir harici (WAN) IP adresi alırsa, bu işlev herhangi bir anlam ifade etmez.

Sağlayıcı size beyaz bir WAN IP adresi veremezse veya vermek istemezse ve "Statik IP Adresi" hizmetini bağlamak istemiyorsanız veya bağlanmak mümkün değilse, yönlendiricinizdeki bilgileri inceleyin. Belki de ayarlara bulut üzerinden erişmenin bir yolu vardır. Ancak dosyalara, IP kameralara, NAS'a bulut aracılığıyla erişim büyük olasılıkla yapılandırılamaz.