Динамический dns на роутере что это значит

Многие современные маршрутизаторы могут поддерживать протокол DDNS. Не все знают, зачем он нужен и как им воспользоваться. Если кратко, то DDNS – это динамический DNS, способ обновления сведений об именах доменов на сервере.

Что такое Dynamic DNS

При подключении маршрутизатора к Интернету ему автоматически присваивается IP-адрес. Если это внешний, так называемый «белый», адрес, то по нему можно получить доступ к роутеру не только из домашней сети, но и из любого устройства, подключенного к Интернету.

Однако обычно провайдер выдает динамический IP-адрес, который может меняться. После его смены доступ к маршрутизатору будет утрачен. Благодаря сервисам динамического DNS можно присвоить своему роутеру доменное имя и не терять доступа к нему даже при смене IP-адреса.

DDNS – это технология, благодаря которой информация на сервере доменных имен будет обновляться автоматически в режиме реального времени. Она используется для назначения постоянного доменного имени сетевому устройству, имеющему динамический IP-адрес, который мог быть получен, например, по DHCP или IPCP.

Другие компьютеры в сети могут соединяться с вашим гаджетом и при этом не догадываться, что его адрес меняется. Теперь, когда мы знаем о DDNS, и понимаем, что это такое, нам легче будет понять, как его можно использовать.

Как и где используется

Чаще всего Dynamic DNS используется для получения удаленного доступа к настройкам маршрутизатора через Интернет. Кроме того, он применяется для:

• получения доступа к файлам, которые хранятся на FTP сервере, установленном на роутере;
• подключения к домашней системе видеонаблюдения;
• настройки системы умного дома.

Существует и много других вариантов использования .

Как отличить белый IP от серого​

При подключении к Интернету провайдер присваивает маршрутизатору или другому устройству, с помощью которого вы подключаетесь к сети, IP-адрес. Он может быть публичным, то есть единым для всей сети Интернет. Такие адреса называют «белыми». А иногда это адреса локальной сети провайдера, которые будут общими для нескольких клиентов. В этом случае они не будут видны из Интернета, это «серые» адреса.

Важно знать, что настроить Dynamic DNS, используя серый адрес, невозможно.

Чтобы разобраться, какой адрес выдал вам провайдер, нужно посмотреть его в настройках роутера. Для роутеров TP-Link со старой прошивкой его можно посмотреть на странице «Состояние» в разделе «WAN» в строке «IP-адрес».

Если прошивка новая, то его можно узнать, зайдя на вкладку «Базовая настройка» в меню «Схема сети».

В маршрутизаторах D-Link посмотреть адрес, выданный поставщиком услуг Интернет, можно на странице «Статус» в строке «IP адрес»

На роутерах ASUS нужно кликнуть по иконке «Первичный WAN» и в окне справа появиться строка «IP-адрес WAN».

В гаджетах Zyxel Keenetic нужные сведения находятся на странице «Система» в строке «Адрес IP v4».

После того как вы узнали, какой IP выдал провайдер, нужно отключить VPN, анонимайзеры и другие расширения, которые могут менять сведения о соединении. Лучше всего выключить на всякий случай все расширения. Теперь нужно зайти на один из сайтов, который показывает сведения о соединении. Таких сайтов много, приведем некоторые из них:

• yandex.ru/internet;
• test-ipv6.com;
• 2ip.ru.

Теперь нужно сравнить IP, который выдал поставщик Интернета, и тот, который вы видите на сайте. Если они одинаковые, то у вас белый адрес, если нет, то серый.

Бесплатные динамические DNS-провайдеры

Теперь нужно найти компанию, предоставляющую услуги DDNS. Обычно в настройках маршрутизатора забиты сразу несколько, и нужно только выбрать одну из них.

Некоторые производители роутеров, например, D-Link и Zyxel Keenetic, сами предоставляют услуги по подключению динамического DNS. В новых маршрутизаторах TP-Link доступ к маршрутизатору можно получить, настроив облачный аккаунт в сервисе «TP-Link ID».

Наиболее распространенным бесплатным сервисом, предоставляющим услуги DDNS, является No-IP. Его настройка предусмотрена на большинстве роутеров. Эта американская компания в своем бесплатном пакете предлагает три доменных имени. Также необходимо будет каждые 30 дней подтверждать аккаунт, чтобы его не удалили.

Регистрация на сайте No-IP происходит в таком порядке:

• Нажимаем на пункт меню «Sign Up», который находится в правом верхнем углу.

• Вводим следующие данные: E-Mail, пароль и желательное имя хоста и нажимаем кнопку «Free Sign Up».

• После того, как на указанный адрес придет письмо, необходимо будет подтвердить аккаунт.

Настройка на разных марках роутеров

После того, как вы убедились, что провайдер предоставляет «белый» IP адрес, и выбрали DDNS сервис, можно приступать к настройке роутера. На разных маршрутизаторах настройка DDNS выполняется по-разному. Рассмотрим, как настроить самые распространенные модели роутеров.

TP Link

Чтобы настроить DDNS на маршрутизаторе TP-Link, нужно в левом меню выбрать пункт «Динамический DNS». После этого выберите одного из трех поставщиков услуг DDNS: Dyndns, NO-IP или Comexe.

Введите доменное имя, полученное вами при регистрации у выбранного поставщика. Для подключения также нужно ввести имя пользователя и пароль к аккаунту у DDNS провайдера. Прежде чем закончить настройку, поставьте галочку в строке «Включить DDNS» и кликните по кнопке «Войти». Когда состояние соединения изменится на «подключено», можно будет нажать на кнопку «Сохранить».

D Link

Чтобы начать настраивать DDNS на маршрутизаторе компании D-Link, нужно в левом меню выбрать пункт «Дополнительно» и кликнуть по строке «DDNS». Для этого роутера можно использовать любые доступные сервисы. Также можно воспользоваться фирменным сервисом от компании D-Link, который называется DlinkDdns.

Asus

Для настройки DDNS на роутере компании Asus нужно в левом меню выбрать строку «Интернет», а потом в верхнем «DDNS». Далее выбираем сервер поставщика, вводим имя хоста и жмем «Применить».

Keenetic

В роутере компании Keenetic имеется функция KeenDNS, благодаря которой можно настроить доступ к маршрутизатору, даже если провайдер выдает серые IP-адреса. Однако в этом случае для передачи данных будет использоваться облако.

Чтобы воспользоваться возможностями KeenDNS нужно:

• выбрать «Доменное имя»;
• ввести произвольное имя роутера;

• Выбрать одно из трех предложенных доменных имен;

• включаем службу «Keenetic Cloud»;
• выбираем режим работы соединения, если IP «белый» выбираем «Прямой доступ», если серый «Через облако»;

У маршрутизаторов Zyxel Keenetic нужно зайти на вкладку «DDNS», выбрать используемый сервис. Потом вести адрес сервиса, доменное имя, имя пользователя и пароль. После чего нажать кнопку «Применить».

Другие марки

Рассмотреть настройки всех моделей маршрутизаторов от всех производителей невозможно. Но принцип настройки везде один и тот же.

Если попался гаджет, который мы не рассмотрели, то для начала нужно найти раздел, в котором выполняются настройки DDNS. Обычно они находятся в меню «DDNS» или «Динамический DNS». После этого выбираем сервис, предоставляющий услуги Dynamic DNS, и регистрируемся на нем. После регистрации вводим в роутер данные, полученные при регистрации, и сохраняем изменения.

Dynamic DNS (DDNS, динамическая система доменных имен) — это сервис, который обеспечивает соответствие между постоянным доменным именем и динамическим IP-адресом. DDNS может использоваться, например, для удобного управления роутером или веб-камерой, доступа к домашнему игровому серверу или удаленному компьютеру.

Поставщики DDNS-сервисов могут предлагать платные и бесплатные услуги. Часто у них есть набор зарегистрированных на компанию доменов второго уровня (например, hopto.com или ddns.net), под которыми пользователи могут зарегистрировать любой свободный домен третьего уровня и ниже (например, example.hopto.com). Также некоторые сервисы позволяют использовать собственный домен второго уровня (например, example.com) вместо одного из доменов поставщика DDNS.

Устройства в интернете опознаются по IP-адресам. Когда пользователь пытается открыть сайт, например encyclopedia.kaspersky.ru, клиент (например, браузер) сначала отправляет запрос в систему доменных имен (DNS), которая находит IP-адрес сервера сайта и возвращает его клиенту, чтобы тот мог подключиться к серверу по этому адресу.

Поскольку перечень подключенных к сети устройств постоянно меняется — одни пользователи отключаются, другие подключаются, — интернет-провайдеры в основном используют динамическую адресацию в сети. Соответственно, у подключенных устройств время от времени может меняться IP-адрес.

В системе DNS хранится огромное количество соответствий доменных имен и IP-адресов, распределенных по множеству серверов по всему миру. После смены IP-адреса сервера необходимо обновлять связи в DNS, что может занять продолжительное время.

Сервис Dynamic DNS позволяет закрепить динамический IP-адрес за определенным доменным именем. Таким образом, к веб-сайту, камере, игровому серверу или роутеру можно подключиться удаленно, несмотря на периодическое изменение IP. При этом владельцу доменного имени не нужно вручную обновлять данные в DNS при каждой смене адреса.

Dynamic DNS во вредоносных кампаниях

APT-группировки могут использовать DDNS-сервисы, чтобы скрывать IP-адреса своих C&C-серверов или, например, лендингов, распространяющих вредоносное ПО. Таким образом они пытаются затруднить обнаружение и блокировку вредоносных ресурсов по IP-адресу. В свою очередь, чтобы избежать блокировки по домену, киберпреступники могут генерировать случайные поддомены под одним DDNS-доменом, так как часто сам домен DDNS-сервиса (например, No-IP, DynDNS, Duck DNS) является чистым и не детектируется, как и его поддомены, за которыми не было замечено вредоносной активности.

Кроме того, аккаунт пользователя DDNS-сервиса могут взломать, как и любой аккаунт. Получив доступ к DDNS-аккаунту, злоумышленники могут перенаправлять посетителей легитимного домена на вредоносный сервер.

Динамический DNS предлагает организациям несколько вариантов использования, чтобы обеспечить гибкость, удобство и улучшенную доступность.

Удаленный доступ

С помощью динамического DNS вы можете удаленно получать доступ к внутренним сетевым ресурсам, таким как файловые серверы, веб-серверы или сервисы удаленных рабочих столов. Сотрудники могут получить доступ к этим ресурсам за пределами сети своей организации, используя доменное имя, связанное с меняющимся IP-адресом. Это особенно удобно для организаций с удаленными сотрудниками, филиалами или сотрудниками, работающими в командировках.

Сервисы хостинга

Получение статического IP-адреса для хостинга обходится дорого, поскольку цены ориентированы на крупные предприятия. Стартапы и малые предприятия на ранних стадиях используют динамический DNS для размещения сервисов или приложений во внутренней инфраструктуре. Они могут размещать веб-сайты, FTP-серверы, игровые серверы или любой другой сервис, для которого требуется согласованное и доступное доменное имя.

Удаленный мониторинг

Организации, использующие камеры наблюдения или системы удаленного мониторинга, используют динамический DNS для удаленного доступа к этим системам и управления ими. Сначала вы должны связать доменное имя с меняющимся IP-адресом устройств мониторинга. Тогда сотрудники службы безопасности или администраторы смогут просматривать прямые трансляции, отслеживать события и управлять системой из любого места, где есть Интернет.

Управление облачными инстансами

В организациях может функционировать несколько облачных инстансов с различными сервисами, которые взаимодействуют друг с другом. Динамический DNS полезен, когда у вас есть инстансы, не расположенные за балансировщиком нагрузки. С помощью динамического DNS вы можете указать для инстанса имя хоста и суффикс домена по своему усмотрению.