У овом ћу чланку покушати на једноставан начин објаснити шта је функција динамичког система назива домена (ДДНС) и у које се сврхе користи. Да бих овај чланак учинио што једноставнијим, тестирао сам све на свом хардверу. Покушао сам да проучим све нијансе и могуће проблеме са којима се могу сусрести током поступка подешавања.
У наставку ћемо говорити о коришћењу ДДНС-а на усмјеривачима. Скоро сваки модерни рутер има подршку за функцију динамичког система имена домена, што омогућава регистровање бесплатне, статичке адресе за рутер. Помоћу ове адресе било где да одете до вашег рутера (до његовог веб интерфејса) или приступите серверу који је конфигуриран на рутеру (или иза њега), веб камери, мрежној меморији итд.
Шта је ДДНС?
Функција „Динамиц ДНС“ (Динамиц ДНС) омогућава вам да доделите трајно име домена (адресу за приступ Интернету) јавну, динамичку ИП адресу коју рутер прима од провајдера. То је прије свега потребно да бисте приступили подешавањима рутера путем Интернета (када нисте повезани са кућном мрежом). Такође, помоћу ДДНС-а, можете конфигурирати приступ интернету ФТП серверу који је конфигуриран на рутеру. Постоје различити сценарији за коришћење ДДНС функције (веб сервер, сервер за игре, НАС приступ, ИП камера). Али даљински приступ ФТП серверу и подешавањима рутера су најпопуларније опције. У мом случају, након подешавања, обоје су радили добро. Неки произвођачи пружају могућност даљинског приступа поставкама рутера кроз облак (помоћу апликације на мобилном уређају).Много је лакше и практичније. Али ова функција није доступна на свим усмјеривачима.
Прво, желим објаснити како функционише ДДНС. Сваки рутер који је повезан на Интернет добија од провајдера спољну ИП адресу. На овој адреси рутеру можете приступити путем интернета (или сервера који је конфигуриран на уређају иза рутера). Чак и када смо повезани на Интернет преко другог рутера, мобилног интернета итд., А нисмо на нашој локалној мрежи. Али проблем је у томе што провајдер најчешће издаје динамичку ИП адресу, а не статичку.
Можда вам ваш ИСП даје белу (о белим и сивим адресама ћу говорити касније у чланку), статичку ИП адресу. У том случају вам није потребно да конфигуришете ДДНС јер имате сталну ИП адресу за приступ рутеру. Највероватније, услуга „Статичка ИП адреса“ може да се активира од Интернет провајдера. Обично се ова услуга плаћа.Динамична, спољна ИП адреса коју провајдер издаје рутеру може се стално мењати (провајдер сваки пут поставља нову адресу рутера). И након промене адресе, нећемо моћи да приступимо рутеру путем Интернета. Овде вам долази ДДНС . Као што сам већ написао на почетку чланка, помоћу ове функције, можете добити сталну адресу за приступ нашем рутеру, чак и ако провајдер изда динамичку ИП адресу која се стално мења.
Закључци: ако провајдер изда екстерну статичку ИП адресу (најчешће морате одвојено повезати ову услугу) - не требате се мучити са подешавањем функције "Динамиц ДНС", нема смисла, јер већ имате сталну адресу. Ако имате динамичку спољну ИП - ДДНС поставку, то ће решити проблем. Пошто ћемо након конфигурације добити статичку адресу.
Није баш једноставно: „сиве“ ИП адресе и ДДНС
Сада ћу вам укратко објаснити шта су сива и бела спољна ИП адреса и разумећете све. Да би приступио Интернету, провајдер додељује рутер или одређени уређај спољну (јавну) ИП адресу. Бела, јавна ИП адреса (чак и ако је динамична) омогућава нам приступ рутеру са Интернета. Односно, ова адреса омогућава директну везу с Интернета на рутер.
Пошто нема довољно белих ИП адреса за све уређаје на Интернету (можда то није главни разлог), Интернет провајдери врло често дају клијенту (рутерима, уређајима) сиве ИП адресе (такође су приватне или приватне). Ово су адресе из локалне (приватне) мреже Интернет провајдера. А већ из локалне мреже провајдера постоји интернетска веза преко једне спољне ИП адресе. То може бити заједничко за одређени број клијената.
Нећемо сада разговарати о томе да ли је лоше или добро. Али поента је да ДДНС функција путем сивог ИП-а неће радити . Да бисте поставили динамички ДНС, потребан вам је ИСП да вам пружи белу јавну ИП адресу.
Неки рутери могу сами одредити коју ИП адресу издаје провајдер. Приватна (сива) или јавна (бела). На пример, на АСУС рутерима, ако је адреса сива, у одељку о подешавањима ДДНС-а приказано је следеће упозорење: "Бежични рутер користи приватну ВАН ИП адресу. Овај рутер је у НАТ окружењу и ДДНС услуга не може да ради."
Ако ваш усмјеривач то не може аутоматски открити, постоји други начин да то сазна.
Како да проверите да ли ИСП издаје „белу“ или „сиву“ ИП адресу?
Прво морате да одете у подешавања вашег Ви-Фи рутера и одмах на главној страници (обично је то „Мрежна мапа“ или „Статус“) или у одељку ВАН (Интернет) погледајте ВАН ИП адресу која је додељена интернет рутеру. провајдер. На пример, на ТП-Линк рутеру:
Затим морамо отићи на било коју локацију на којој можете видети вашу спољну ИП адресу. На пример, на хттпс://2ип.ру/
Важно! Проверите да ли ВПН није омогућен на уређају у прегледачу. У супротном, страница ће приказати не вашу стварну ИП адресу, већ адресу ВПН сервера. Користите стандардни прегледач. 
Ако се ВАН ИП адреса у подешавањима рутера и на веб локацији разликује, провајдер ће вам дати сиву ИП адресу. А ако се подударају, онда бело. У мом случају адресе су различите, што значи да имам сиву ИП адресу и ДДНС се не може конфигурисати.
У том случају (ако је адреса сива) можете назвати подршку свог даватеља интернетских услуга и рећи вам да вам је потребна бела спољна ИП адреса. Највероватније ће се правити да не разумеју шта је у питању и почеће да вам говори о статичким и динамичким адресама. Кажу да је то иста ствар, повежите статички ИП са нама и све ће радити. Да, статички ИП ће бити бели, али то је обично услуга која се плаћа. И као што смо већ сазнали у чланку, више вам није потребно да конфигуришете ДДНС.
Како динамички ДНС функционира на рутеру?
На усмјеривачима различитих произвођача, чак и на различитим фирмвареа, поставке Динамиц ДНС могу се разликовати. Али, пошто је принцип рада исти, тада ће шема подешавања на свим уређајима бити приближно иста. У оквиру овог чланка, немогуће је детаљно приказати како се конфигуришу на различитим рутерима (то ћу учинити у засебним чланцима), али сада ћемо видети како то приближно делује.
- Треба да одете у подешавања рутера и пронађете одељак са подешавањима „ДДНС“. Такође се може назвати "Динамиц ДНС". Требало би да постоји листа услуга које пружају динамичну ДНС услугу. Неки од њих су плаћени, неки бесплатним пробним временом, а неки пружају ДДНС бесплатно (уз одређена ограничења, али ми ћемо бити задовољни са бесплатном верзијом). Најпопуларнији: дин.цом/днс/, но-ип.цом, цомеке.цн.
Највјероватније ће одмах постојати веза за регистрацију изабраног сервиса који пружа динамичан ДНС.
Многи произвођачи мрежне опреме пружају сопствене ДДНС услуге. На пример, за АСУС је ВВВ.АСУС.ЦОМ (на листи услуга на рутеру), на Кеенетиц уређајима - КеенДНС (са подршком за приступ облаку, који ради са сивим ИП адресама). ТП-Линк има услугу ТП-Линк ИД. Али, како сам схватио, он још није доступан на свим рутерима и ради само кроз облак. Ако усмјеривач пружа властиту динамичку услугу имена домена, онда је боље да је одаберете. - Морате се регистровати за изабрану услугу и тамо добити јединствену адресу. У подешавањима рутера морате да наведете ову адресу, а највероватније такође пријаву и лозинку које сте поставили приликом регистрације за одабрану услугу.
Ако је веза са услугом успостављена (погледајте статус везе), подешавања можете да сачувате. - Након што смо добили јединствену адресу и поставили сва подешавања у усмјеривачу (и успоставили везу с услугом), ову адресу можете користити за приступ самом рутеру путем Интернета.
Или на ФТП сервер, на пример (куцањем адресе преко фтп: //). У случају ФТП-а, уређај за складиштење мора бити повезан на ваш рутер, ФТП сервер мора бити конфигуриран и "Интернет приступ" мора бити омогућен.
Да бисте унијели поставке рутера преко ове адресе, вероватно ћете морати да омогућите даљински приступ свим адресама у подешавањима.
Динамична ДНС безбедност
Будући да наш рутер има јединствену, сталну адресу (чак и ако није свима позната) преко које можете приступити њему, свакако морате размишљати о сигурности. Да бисте блокирали неовлашћени приступ самом рутеру, ФТП серверу, фотоапаратима и другим серверима и уређајима који су повезани / конфигурирани на рутеру.
Пре свега, морате да поставите јаку административну лозинку за рутер. О томе сам писао у чланку о томе како променити лозинку на рутеру из администратора у други. Ако постоји прилика за промену корисничког имена, промените га. Чак и ако неко открије адресу вашег рутера и крене на њега, без познавања корисничког имена и лозинке неће моћи да приступи подешавањима.
Ако је конфигуриран ФТП сервер, дељење датотека - будите сигурни да сте променили корисничко име и лозинку заданог корисничког администратора (то се захтева приликом приступа ФТП серверу). Ако креирате нове кориснике, поставите им јаке лозинке.
Постоји ли ИП камера, НАС спојена на рутер? Такође би требало да буду заштићени добром лозинком. Такође препоручујем промену подразумеваног корисничког имена (админ). То се може урадити у подешавањима ових уређаја.
Ако, на пример, планирате да користите ДДНС адресу само за приступ ФТП серверу и не треба вам приступ управљачкој плочи рутера, онда проверите да ли је онемогућен даљински приступ у подешавањима рутера.
закључци
ДДНС функција може да се конфигурише само на рутеру који од провајдера прима спољну, белу, динамичку ИП адресу. Ако усмјеривач прими статичку вањску (ВАН) ИП адресу, тада ова функција нема смисла.
Ако провајдер не може или не жели да вам дода белу ВАН ИП адресу, а ви не желите или није могуће повезати услугу „Статиц ИП Аддресс“, проучите информације на вашем рутеру. Можда постоји начин да се приступи поставкама кроз облак. Али приступ датотекама, ИП камерама, НАС-у кроз облак највероватније не може да се конфигурише.
