Bir yönlendiricide DDNS (dinamik DNS): nedir, nasıl çalışır ve nasıl kullanılır?

Bu yazımda Dinamik Alan Adı Sistemi (DDNS) fonksiyonunun ne olduğunu ve hangi amaçlarla kullanıldığını basit bir şekilde anlatmaya çalışacağım. Bu makaleyi olabildiğince basit hale getirmek için, her şeyi donanımımda test ettim. Kurulum sürecinde karşılaşılabilecek tüm nüansları ve olası sorunları incelemeye çalıştım.

Aşağıda yönlendiricilerde DDNS kullanımı hakkında konuşacağız. Hemen hemen her modern yönlendirici, yönlendirici için ücretsiz, statik bir adres kaydetmeyi mümkün kılan dinamik alan adı sistemi işlevini destekler. Bu adresi kullanarak, herhangi bir yerden yönlendiricinize (web arayüzüne) gidebilir veya yönlendiricide (veya arkasında) yapılandırılmış sunucuya, web kamerasına, ağ depolama alanına vb. Erişebilirsiniz.

DDNS nedir?

"Dinamik DNS" (Dinamik DNS) işlevi, yönlendiricinin sağlayıcıdan aldığı kalıcı bir etki alanı adı (İnternetten erişim için adres) genel, dinamik IP adresi atamanıza izin verir. Bu, öncelikle yönlendiricinin ayarlarına İnternet üzerinden erişmek için gereklidir (ev ağınıza bağlı olmadığınızda). Ayrıca, DDNS kullanarak, yönlendiricide yapılandırılan FTP sunucusuna İnternet erişimini yapılandırabilirsiniz. DDNS işlevini kullanmak için farklı senaryolar vardır (web sunucusu, oyun sunucusu, NAS'a erişim, IP kamera). Ancak bir FTP sunucusuna uzaktan erişim ve yönlendirici ayarları en popüler seçeneklerdir. Benim durumumda, kurulumdan sonra ikisi de iyi çalıştı. Bazı üreticiler, yönlendirici ayarlarına bulut aracılığıyla uzaktan erişme yeteneği sağlar (bir mobil cihazdaki bir uygulamayı kullanarak). Çok daha kolay ve daha rahat. Ancak bu işlev tüm yönlendiricilerde mevcut değildir.

Öncelikle DDNS'nin nasıl çalıştığını açıklamak istiyorum. İnternete bağlı her yönlendirici, sağlayıcıdan harici bir IP adresi alır. Bu adreste, yönlendiriciye İnternet üzerinden (veya yönlendiricinin arkasındaki cihazda yapılandırılan sunucuya) erişebilirsiniz. İnternete başka bir yönlendirici, mobil İnternet vb. Aracılığıyla bağlandığımızda ve yerel ağımızda olmadığımızda bile. Ancak sorun, sağlayıcının çoğunlukla statik değil dinamik bir IP adresi vermesidir.

Belki de ISS'niz size bir beyaz (makalenin ilerleyen bölümlerinde beyaz ve gri adresleri tartışacağım), statik IP adresi verir. Bu durumda, yönlendiriciye erişmek için kalıcı bir IP adresiniz olduğundan DDNS'yi yapılandırmanıza gerek yoktur. Büyük olasılıkla, "Statik IP Adresi" hizmeti bir İnternet sağlayıcısında etkinleştirilebilir. Genellikle bu hizmet ücretlidir.

Sağlayıcının yönlendiriciye verdiği dinamik, harici IP adresi sürekli olarak değişebilir (sağlayıcı her seferinde yönlendiriciye yeni bir adres verir). Ve adresi değiştirdikten sonra, yönlendiriciye İnternet üzerinden erişemeyeceğiz. İşte biz DDNS kullanışlı geliyor... Makalenin başında yazdığım gibi, sağlayıcı sürekli değişen dinamik bir IP adresi verse bile, bu işlevi kullanarak yönlendiricimize erişmek için kalıcı bir adres alabilirsiniz.

Sonuçlar: sağlayıcı harici bir statik IP adres (çoğu zaman bu hizmeti ayrı ayrı etkinleştirmeniz gerekir) - "Dinamik DNS" işlevini ayarlamakla uğraşmanıza gerek yoktur, zaten kalıcı bir adresiniz olduğu için hiçbir anlam ifade etmez. Eğer varsa dinamik harici IP - DDNS ayarı bu sorunu çözecektir. Yapılandırmadan sonra statik bir adres alacağız.

O kadar basit değil: "gri" IP adresleri ve DDNS

Şimdi gri ve beyaz harici IP adreslerinin ne olduğunu kısaca açıklayacağım ve her şeyi anlayacaksınız. İnternete erişmek için sağlayıcı, bir yönlendiriciye veya belirli bir cihaza harici (genel) bir IP adresi atar. Beyaz, genel bir IP adresi (dinamik olsa bile) yönlendiricimize İnternetten erişmemizi sağlar. Yani, bu adres İnternetten ve yönlendiriciden doğrudan bir bağlantı sağlar.

İnternetteki tüm cihazlar için yeterli beyaz IP adresi olmadığından (belki de ana neden bu değildir), İnternet sağlayıcıları genellikle istemcilere (yönlendiriciler, cihazlar) gri IP adresleri verir (bunlar da özel veya özeldir). Bunlar, İnternet sağlayıcısının yerel (özel) ağındaki adreslerdir. Ve zaten sağlayıcının yerel ağından bir harici IP adresi üzerinden bir İnternet bağlantısı var. Belirli sayıda müşteri için yaygın olabilir.

Şimdi bunun iyi mi kötü mü olduğunu tartışmayacağız. Ama mesele şu ki Gri IP üzerinden DDNS işlevi çalışmayacak... Dinamik DNS kurmak için, ISS'nizin size beyaz, genel bir IP adresi vermesine ihtiyacınız vardır.

Bazı yönlendiriciler, sağlayıcı tarafından hangi IP adresinin verileceğini kendileri belirleyebilir. Özel (gri) veya genel (beyaz). Örneğin, ASUS yönlendiricilerinde adres griyse, DDNS ayarları bölümünde aşağıdaki uyarı görüntülenir: "Kablosuz yönlendirici özel bir WAN IP adresi kullanıyor. Bu yönlendirici bir NAT ortamındadır ve DDNS hizmeti çalışamaz."

Yönlendiriciniz bunu otomatik olarak algılayamazsa, öğrenmenin başka bir yolu vardır.

ISS'nin "beyaz" veya "gri" bir IP adresi verip vermediği nasıl kontrol edilir?

Öncelikle Wi-Fi yönlendiricinizin ayarlarına gitmeniz ve doğrudan ana sayfada (genellikle bu "Ağ Haritası" veya "Durum" dur) veya WAN (İnternet) bölümünde İnternet yönlendiricisine atanan WAN IP adresine bakmanız gerekir. Sağlayıcı. Örneğin, bir TP-Link yönlendiricide:

Ardından, harici IP adresinizi görebileceğiniz herhangi bir siteye gitmemiz gerekiyor. Örneğin, https://2ip.ru/ adresinde

Önemli! Cihazınızda, tarayıcınızda VPN'nin etkin olmadığından emin olun. Aksi takdirde site gerçek IP adresinizi değil, VPN sunucusunun adresini gösterecektir. Standart bir tarayıcı kullanın.

Yönlendirici ayarlarındaki ve web sitesindeki WAN IP adresi farklıysa, sağlayıcı size gri bir IP adresi verecektir. Ve eğer eşleşirlerse, o zaman beyaz. Benim durumumda, adresler farklı, bu nedenle gri bir IP adresim var ve DDNS yapılandırılamıyor.

Bu durumda (adres gri ise), ISS'nizin desteğini arayabilir ve beyaz bir harici IP adresine ihtiyacınız olduğunu söyleyebilirsiniz. Büyük olasılıkla neyin tehlikede olduğunu anlamıyormuş gibi yapacaklar ve size statik ve dinamik adreslerden bahsetmeye başlayacaklar. Aynı şey olduğunu söylüyorlar, bize statik bir IP bağlayın ve her şey işe yarayacak. Evet, statik IP beyaz olacaktır, ancak bu genellikle ücretli bir hizmettir. Ve yukarıda makalede daha önce de öğrendiğimiz gibi, artık DDNS'yi yapılandırmanıza gerek yok.

Dinamik DNS bir yönlendiricide nasıl çalışır?

Farklı üreticilerin yönlendiricilerinde, farklı yazılımlarda bile, Dinamik DNS ayarı farklı olabilir. Ancak, çalışma prensibi aynı olduğundan, tüm cihazlardaki kurulum şeması yaklaşık olarak aynı olacaktır. Bu makale çerçevesinde farklı yönlendiriciler üzerinde nasıl konfigürasyon yapılacağını detaylı olarak göstermek imkansızdır (bunu ayrı makalelerde yapacağım), ancak şimdi yaklaşık olarak nasıl çalıştığını göreceğiz.

1. Yönlendiricinin ayarlarına gitmeniz ve "DDNS" ayarlarının bulunduğu bölümü bulmanız gerekir. "Dinamik DNS" olarak da adlandırılabilir. Dinamik DNS hizmeti sağlayan hizmetlerin bir listesi olmalıdır. Bazıları ücretli, bazıları ücretsiz deneme ile ve bazıları ücretsiz olarak DDNS sağlıyor (belirli kısıtlamalarla, ancak eterik sürümden memnun olacağız). En popüler: dyn.com/dns/, no-ip.com, comexe.cn.
   Büyük olasılıkla, dinamik DNS sağlayan seçili hizmete kaydolmak için hemen bir bağlantı olacaktır.
   Birçok ağ ekipmanı üreticisi kendi DDNS hizmetlerini sağlar. Örneğin, ASUS için WWW.ASUS.COM (yönlendiricideki hizmetler listesinde), Keenetic cihazlarda - KeenDNS (gri IP adresleriyle çalışan bulut erişimi desteği ile). TP-Link, TP-Link ID hizmetine sahiptir. Ancak, anladığım kadarıyla, henüz tüm yönlendiricilerde mevcut değil ve yalnızca bulut üzerinden çalışıyor. Yönlendiriciniz kendi dinamik alan adı hizmetini sağlıyorsa, bunu seçmek en iyisidir.
2. Seçilen hizmete kayıt olmanız ve orada benzersiz bir adres almanız gerekir. Yönlendiricinin ayarlarında, bu adresi ve büyük olasılıkla seçilen hizmete kaydolurken belirlediğiniz kullanıcı adı ve şifreyi de belirtmeniz gerekir.
   Servisle bağlantı kurulursa (bağlantı durumuna bakın), ayarları kaydedebilirsiniz.
3. Benzersiz bir adres aldıktan ve yönlendiricideki tüm ayarları yaptıktan sonra (ve hizmete bir bağlantı kurduktan sonra), yönlendiricinin kendisine İnternet üzerinden erişmek için bu adresi kullanabilirsiniz.
   
   Veya bir FTP sunucusuna, örneğin (adresi ftp: // aracılığıyla yazarak). FTP durumunda, yönlendiricinize bir depolama cihazı bağlanmalı, bir FTP sunucusu yapılandırılmalı ve "İnternet erişimi" etkinleştirilmelidir.
   Yönlendiricinin ayarlarını bu adres üzerinden girmek için, büyük olasılıkla ayarlardaki tüm adreslere uzaktan erişime izin vermeniz gerekecektir.

Dinamik DNS Güvenliği

Yönlendiricimiz, erişebileceğiniz benzersiz, kalıcı bir adrese (herkes tarafından bilinmese bile) sahip olduğundan, kesinlikle güvenliği düşünmeniz gerekir. Yönlendiricinin kendisine, FTP sunucusuna, kameralara ve yönlendiriciye bağlı / yapılandırılmış diğer sunuculara ve cihazlara yetkisiz erişimi engellemek için.

Her şeyden önce, yönlendiricinin yöneticisi için güçlü bir şifre belirlemeniz gerekir. Bunu, bir yönlendiricideki şifrenin yöneticiden diğerine nasıl değiştirileceğiyle ilgili makalede yazdım. Kullanıcı adını değiştirme fırsatı varsa değiştirin. Birisi yönlendiricinizin adresini bulup ona gitse bile, o zaman kullanıcı adı ve şifreyi bilmeden ayarlara erişemez.

Bir FTP sunucusu yapılandırılmışsa, dosya paylaşımı - varsayılan kullanıcı yöneticisinin kullanıcı adını ve şifresini değiştirdiğinizden emin olun (FTP sunucusuna erişirken istenir). Yeni kullanıcılar oluşturursanız, onlar için güçlü şifreler belirleyin.

Yönlendiriciye bağlı bir IP kamera, NAS var mı? Ayrıca iyi bir parola ile korunmaları gerekir. Ayrıca varsayılan kullanıcı adını (admin) değiştirmenizi tavsiye ederim. Bu, bu cihazların ayarlarında yapılabilir.

Örneğin, DDNS adresini yalnızca FTP sunucusuna erişim için kullanmayı planlıyorsanız ve yönlendiricinin kontrol paneline erişmeniz gerekmiyorsa, yönlendirici ayarlarında uzaktan erişimin devre dışı bırakıldığından emin olun.

Sonuçlar

DDNS işlevi yalnızca sağlayıcıdan harici, beyaz, dinamik bir IP adresi alan yönlendiricide yapılandırılabilir. Yönlendirici statik bir harici (WAN) IP adresi alırsa, bu işlev herhangi bir anlam ifade etmez.

Sağlayıcı size beyaz bir WAN IP adresi veremezse veya vermek istemiyorsa ve "Statik IP Adresi" hizmetine bağlanmak istemiyorsanız veya mümkün değilse, yönlendiricinizdeki bilgileri inceleyin. Belki de ayarlara bulut üzerinden erişmenin bir yolu vardır. Ancak dosyalara, IP kameralara, NAS'a bulut üzerinden erişim büyük olasılıkla yapılandırılamaz.

Videoyu izle: Balandi 9208-M Network ayarları (Mayıs Ayı 2024).