Как привязать домен к динамическому IP-адресу (DDNS): 2-ой способ, No-IP

Ниже речь пойдет об использовании DDNS именно на роутерах. Практически в каждом современно роутере есть поддержка функции динамической системы доменных имен, что дает возможность зарегистрировать для роутера бесплатный, статический адрес. Используя этот адрес, вы откуда угодно сможете зайти на свой роутер (в его веб-интерфейс), или получить доступ к настроенному на роутере (или за ним) серверу, веб-камере, сетевому накопителю и т. д.

1 шаг: регистрируемся на сервисе NO-IP

Теперь вас перебросит на страницу с регистрацией. Прописываем имя пользователя и пароль, а также указываем адрес электронной почты, к которому вы обязательно должны иметь доступ, т. к. на него придет ссылка на активацию вашего аккаунта. После того, как все данные были прописаны, нажимаем на кнопку «Create My Free Account».

• Шаг 1 — Создание имени хоста. (Этот шаг уже завершен);
• Шаг 2 — Загрузите клиент динамического обновления (DUC). DUC хранит имя вашего хоста, и обновляется с текущим IP-адресом. (Вам не нужно скачивать этот инструмент, так как IP-камеры и видеорегистраторы имеют встроенный DUC);
• Шаг 3 – Проброс портов маршрутизатора. На этом пункте мы остановимся поподробнее.

Настройка Dlink DIR-320NRU

Перехожу к настройке роутера Dlink DIR-320NRU, версия прошивки 1.4.1. Выбираю вариант с расширенными настройками, вижу интересующий пункт — DDNS.

Непонятен здесь только период обновления, справка говорит, что это интервал (в минутах) между отправкой данных об IP-адресе интерфейса, заданного в поле интерфейс, на соответствующий DDNS-сервис. Установил значение — 5 минут.

Жму изменить и неудача —  Имя хоста или IP-адреса задано неверно! Перепроверил имя несколько раз — не помогло, проверил IP — не менялся. Забил на ошибку нажал изменить, при повторном входе информации об ошибке нет, возможно пока не открыт порт так и должно быть.

Проброс портов

Проброс портов представляет собой процесс настройки роутера таким образом, чтобы от внешнего IP можно было получить доступ к сетевому регистратору или IP-камере.

Интерфейс маршрутизатора у каждого производителя свой, поэтому сам процесс настройки переадресации портов немного отличается, однако в целом он одинаковый и интуитивно понятен.

Задача! Необходимо пробросить IP-видеорегистратор, чтобы можно было получить к нему доступ через сеть интернет.

Нажимаем на кнопку добавить.

Вводим данные:

• Порт сервиса — port перенаправляемого устройства, в моем случае 80.
• IP-адрес — сетевой ip-address видеорегистратора, у меня 192.168.0.100.
• Протокол — TCP.

Нажимаем на кнопку Сохранить. Проброс сделан.

Настройка ДДНС на маршрутизаторе

Рассмотрим ДДНС на примере TP-link.

В веб-интерфейсе устройства нажимаем на вкладку «Функция DDNS».

Сервис провайдер: выбираем NO-IP.

Далее вводим ваш логин и пароль и доменное имя полученное на сайте noip.

Открываю порт видеокамеры

Теперь буду открывать порт видеокамеры для обеспечения правильной маршрутизации запросов к ней. Иду в меню, выбираю виртуальные серверы.

Настройки отличаются от того, что было у Виталика. Один параметр пока не понятен? даже два — внутренний начальный порт и удаленный IP. Последний необязательный, поэтому один параметр не заполнен.

2 шаг: настраиваем DDNS на видеорегистраторе

Войдя в настройки вашего видеорегистратора, перейдите в меню Настройки > Сеть > DDNS Setting, установите флажок «Enable DDNS», затем выберите «No-IP» в строке «тип сервера». У каждого производителя оборудования названия пунктов могут несущественно отличаться, но принцип остается тем же.

Заполните вашу информацию об учетной записи сервиса No-IP:

• Тип сервера: No-IP
• Имя сервера: dynupdate.no-ip.com
• Порт: 80
• Имя пользователя: [email protected]
• Пароль: ******
• Подтверждение: ******
• Домен: nabludaykin.hopto.org

Затем войдите в веб-интерфейс своего видеорегистратора, перейдите в раздел «Параметры сети» > «Настройки DDNS», поставьте отметку напротив строки «включить DDNS», а затем выберите «No-IP» из предоставленного списка. Заполните форму с вашим свободным доменным именем, а затем введите логин и пароль вашей учетной записи.

Как работает динамический DNS на роутере?

На роутерах разных производителей, даже на разных прошивках, настройка Dynamic DNS может отличаться. Но, так как принцип работы одинаковый, то и схема настройки на всех устройствах будет примерно одинаковой. В рамках этой статьи невозможно подробно показать, как выполнить настройку на разных маршрутизатора (это я буду делать в отдельных статьях), но как это примерно работает, мы сейчас посмотрим.

Заключение

В статье рассмотрен вопрос о том, как настроить DDNS для видеонаблюдения, и получить доступ к данным наблюдения из любой точки земли, где есть подключение к интернету.

Получая доменный идентификатор, пользователь создает прямой канал связи между компьютером (планшетом, смартфоном, ноутбуком) и видеокамерами системы наблюдения.

В любое время можно будет посмотреть, что снимает каждая из камер, достаточно иметь установленный браузер и подключение к интернету.

Безопасность при использовании Dynamic DNS

Так как наш роутер имеет уникальный, постоянный адрес (пусть даже не известный для всех), через который можно получить к нему доступ, то обязательно нужно подумать о безопасности. Чтобы закрыть для посторонних доступ к самому маршрутизатору, FTP-серверу, камерам и другим серверам и устройствам, которые подключены/настроены на роутере.

В первую очередь нужно установить надежный пароль администратора роутера. Об этом я писал в статье как на роутере поменять пароль с admin на другой. Если там есть возможность сменить имя пользователя – смените. Даже если кто-то узнает адрес вашего роутера и перейдет по нему, то не зная логина и пароля, он не сможет получить доступ к настройкам.

Если настроен FTP-сервер, общий доступ к файлам – обязательно нужно сменить имя пользователя и пароль установленного по умолчанию пользователя admin (он запрашивается при доступе к FTP-серверу). Если создаете новых пользователей, то устанавливайте для них надежные пароли.

К маршрутизатору подключена IP-камера, сетевое хранилище NAS? Они также должны быть защищены хорошим паролем. Стандартное имя пользователя (admin) я так же рекомендую сменить. Сделать это можно в настройках этих устройств.

Если вы, например, планируете использовать адрес DDNS только для доступа к FTP-серверу, а доступ к панели управления роутером вам не нужен, то убедитесь, что удаленный доступ отключен в настройках роутера.

Выводы

Функцию DDNS можно настроить только на том роутере, который получает от провайдера внешний, белый, динамический IP-адрес. Если роутер получает статический внешний (WAN) IP-адрес, то в этой функции нет никакого смысла.

Если провайдер не может, или не хочет выдавать вам белый WAN IP-адрес, а вы не хотите, или нет возможности подключить услугу «Статические IP-адрес», то изучите информацию по своему роутеру. Возможно, там есть способ получать доступ к настройкам через облако. Но вот доступ файлам, IP-камере, NAS, через облако скорее всего не настроить.

Видео: DDNS сервер (описание, настройка доступа, бесплатный сервис noip.com)

1. http://nabludaykin.ru/kak-nastroit-ddns-dlya-videonablyudeniya/: использовано 2 блоков из 5, кол-во символов 1596 (8%)
2. http://www.ip-nablyudenie.ru/ddns-dlya-videonablyudeniya: использовано 2 блоков из 4, кол-во символов 1710 (8%)
3. https://bezopasnostin.ru/videonablyudenie/nastrojka-ddns-servisa-dlya-videonablyudeniya.html: использовано 5 блоков из 6, кол-во символов 6345 (31%)
4. https://help-wifi.com/poleznoe-i-interesnoe/ddns-dinamicheskij-dns-na-routere-chto-eto-kak-rabotaet-i-kak-polzovatsya/: использовано 5 блоков из 5, кол-во символов 9609 (47%)
5. https://markevich.by/ip-videonablyudenie/podklyuchayu-ip-videokameru-cherez-ddns.html: использовано 2 блоков из 3, кол-во символов 1015 (5%)

UPD 2020.03.01: Наконец-то вышло большое обновление этой статьи пятилетней давности (от 2015.04.14). Всё поменялось и надо всё актуализировать, а то чего мы в самом деле…

Введение

В данной статье предлагается способ организации полноценного домена второго уровня domen.tk. Связка будет работать с Яндекс Почтой и DNS API. Манипуляции будут применимы для Apache 2.2 и nginx (nginx сейчас актуальнее, поэтому актуальные конфиги на нём). Операционная система — Debian для Apache, и Ubuntu для nginx. Сам веб-сервер имеет динамический внешний ip адрес и подразумевается, что это ваш домашний сервер.

Немного теории

Пользователь Unix рано или поздно задается вопросом создания своего интернет-сервера:

• для экспериментов с системой;
• для тестирования/размещения веб-сайтов;
• для организации доступа к своим сервисам от FTP до VoIP.
• и многое другое.

Домашний сервер – это бюджетное решение, требующее от пользователя только затрат на компьютер и доступ в интернет. Доступ в интернет провайдерами может быть предоставлен по следующим технологиям:

• NAT
• Маршрутизация
• Через прокси сервер

Подключение через прокси сервер сегодня не используется ни одним провайдером.При маршрутизации устройству предоставляется адрес:

• постоянный (динамический)
• внешним (публичным, реальным, белым)
• внутренним (приватным, не реальным, серым)

При подключение к сети через NAT пользователь получает внутренний адрес. В редких случаях при NAT может быть получен внешний адрес как соответствие внутреннему. Большинство крупных интернет провайдеров предлагают относительно качественный доступ к сети по выделенной линии с использованием именно маршрутизации и внешнего временного адреса. Для проверки пользователя и защиты информации часто пользователю требуется настройка соединения по виртуальному каналу (VPN, PPPoE), этот способ относится тоже к маршрутизации. Пользователи не обладающие внешними IP адресами, организовать доступ к своим серверам извне не смогут. Так же могут возникнуть проблемы, если провайдер блокирует порты.

• первого уровня .ru .com .tk (как правило, обозначает сокращение страны)
• второго уровня domen.ru, domen.com, domen.tk
• третьего уровня sub.domen.ru, sub.domen.com, sub.domen.tk
• и т.д.

Внешний временный адрес можно легко привязать к домену третьего уровня sub.dyndns.org с помощью одной из множества служб DDNS:

• отсутствие обратной зоны
• увеличенное время отклика от DNS сервера
• зарубежный трафик
• чем больше звеньев тем меньше надежность
• обязательства, например DynDNS требует обязательного посещение пользователем личного кабинета в течение 30 дней
• ограниченное количество записей (в DynDNS можно добавить всего один хост, а после последнего обновления условий использования, доступна только платная подписка)
• в некоторых случаях отсутствует единоличное право на свой домен, например на FreeDNS.Afraid.org любой может создать субдомен третьего уровня к вашему второго уровня.

От теории к практике

Подробнее о каждом пункте.

1. Регистрация домена

Регистратор – организация, предоставляющая доменные имена пользователям.Самый известный российский регистратор NIC.ru, но все имена предоставляются им за плату. Есть один регистратор предоставляющей большинство доменных имен второго уровня в зоне .tk бесплатно – это Dot.tk. (сам сайт при регистрацииавторизации перенаправляет на freenom.com — это норма) tk – домен первого уровня островов Токелау (между Новой Зеландией и Гавайями)Зарегистрироваться очень просто, либо создаем новую учетную запись, либо пользуемся уже имеющимися аккаунтами от Google или Facebook.После регистрации выбираем любое понравившееся имя

и выбираем «Use default nameservers»

Создаем записи для домена и поддомена www (типа соответствие древним соглашениям, когда нужно www в начале, кто его вообще набирает). Тип записи — А. Указываем свой IP-адрес на данный момент. Для этого заходим во вкладку «Manage Freenom DNS»

Свой ip адрес можно посмотреть в интернете, например тут http://2ip.ru.После сохранения настроек ДНС – необходимо убедиться что соответствие работает

$ host kurazhov.tkkurazhov.tk has address 109.195.85.43

2. Создание виртуального хоста

Основная цель создания веб-сервера — возможность запуска большого количества сайтов. Для каждого нового сайта нужно добавить файл с названием сайта в имени (для удобства) в /etc/nginx/sites-enabled/ для nginx

2а. Создание виртуального хоста на nginxПриведу самую-самую простейшую конфигурацию для nginx, взятую из файла default. Секция server:

server {         listen 80;         listen [::]:80;         root /srv/www/domain.tk;         server_name domain.tk www.domain.tk;         location / {              try_files $uri $uri/ =404;         } }

Строка listen 80 позволяет принимать запросы на любой адрес, присвоенный провайдером.

2б. Создание виртуального хоста на ApacheДля Apache надо вписать в файл /etc/apache2/apache2.conf текст ниже

<virtualhost>80>     ServerAdmin user@mail.ru     DocumentRoot "/home/domen.tk/www/"     ServerName domain.tk     ServerAlias www.domain.tk     ErrorLog "/var/log/domain.tk-error_log"     CustomLog "/var/log/domain.tk-access_log" common </virtualhost>

Инструкция VirtualHost *:80 позволяет принимать запросы на любой адрес, присвоенный провайдером.

3. Регистрация на Яндексе

Процедуру регистрации на Яндексе не рассматриваем. Можно воспользоваться существующей записью от Яндекс почты.Авторизуемся на Яндексе и переходим по адресу https://connect.yandex.ru/portal/services/webmaster.Выбираем пункт «Добавить домен». Вводим адрес нашего домена domen.tk и нажимаем «Добавить».Далее нам необходимо подтвердить владение доменом. Это можно сделать тремя способами:

• с помощью DNS
• С помощью html-файла
• с помощью метатега
• с помощью информации о почте владельца из базы WHOIS

4. Делегирование ДНС серверов

dns1.yandex.net dns2.yandex.net

сохраняем и ждем, процесс делегирования может занять несколько дней, опять же в моем случае это заняло пять минут. О том, что делегирование успешное мы узнаем в кабинете Яндекса в разделе мои домены:

5. Получение токена

Если наш ip-адрес сменится, можно поменять записи ДНС через личный кабинет, что не удобно делать каждый раз. Можно автоматизировать процесс с помощью API DNS -специальных команд передающихся поверх протокола http, т.е. с помощью большого количества приложений, включая адресную строку браузера, можно поменять любое значение без редактора ДНС в личном кабинете Яндекса. Список этих команд можно посмотреть тут.Для того, чтобы записи ДНС были защищены применяется специальный пароль, называемый токеном (token). Прежде чем приступить к выполнению команд необходимо сгенерировать этот самый токен. Авторизуемся на Яндексе и в адресной строке вводим адрес (команду):

https://pddimp.yandex.ru/api2/admin/get_token

Теперь, согласно документации API от Яндекса опробуем наш токен – введем в консоли:

curl -H 'PddToken: 123456789ABCDEF0000000000000000000000000000000000000' 'https://pddimp.yandex.ru/api2/admin/dns/list?domain=domain.com'

Получаем что то типа этого:

{ "domain": "{имя домена}", "records": [ { "record_id": "{идентификатор записи}", "type": "{тип записи}", "domain": "{имя домена}", "fqdn": "{полное имя домена}", "ttl": "{время жизни записи}", "subdomain": "{имя поддомена}", "content": "{содержимое записи}", "priority": "{приоритет записи}" }, … ], "success": "{статус выполнения запроса}" }

Для более читаемого отображения информации после команды добавьте «| json_pp», это придаст выводу json-образную форму. В дальнейшем так и буду делать

{    "domain": "{имя домена}",    "records":     [       {        "record_id": "{идентификатор записи}",        "type": "{тип записи}",             "domain": "{имя домена}",        "fqdn": "{полное имя домена}",            "ttl": "{время жизни записи}",             "subdomain": "{имя поддомена}",             "content": "{содержимое записи}",        "priority": "{приоритет записи}"          },       …    ],     "success": "{статус выполнения запроса}"  }

curl -H 'PddToken: 123456789ABCDEF0000000000000000000000000000000000000' -d 'domain=domain.com&record_id=1&subdomain=@&ttl=14400&content=8.8.8.8' 'https://pddimp.yandex.ru/api2/admin/dns/edit' | json_pp

При правильном выполнении на выходе получаем следующее:

{    "domain": "{имя домена}",     "record_id": "{идентификатор записи}",      "record":    {      "record_id": "{идентификатор записи}",      "type": "{тип записи}",           "domain": "{имя домена}"      "fqdn": {"полное имя домена"},          "ttl": "{время жизни записи}",           "subdomain": "{имя поддомена}",           "content": "{содержимое записи}",      "priority": "{приоритет записи}",      "operation": "{editing}"        },    "success": "{статус выполнения запроса}"  }

Если что-то пошло не так, то на выходе будет это:

{    "domain": "{имя домена}",     "success": "{статус выполнения запроса}",     "error": "{код ошибки}"  }

Проверяем результат в кабинете Яндекса и убедившись в том, что запись изменена, возвращаем назад старый адрес.Для полноценной работы необходимо менять две записи. Для поддомена www тоже. То есть для основного домена после subdomain= должен стоять символ «@», а для www — соответственно «www».

6. Узнаем свой адрес

Наш сервер может быть подключен к интернету напрямую, либо через роутер. В зависимости от этого и выбираем способ получения информации о своем ip-адресе:

• с помощью ifconfig
• с помощью SNMP
• и с помощью сайтов-информаторов

Самый легкий способ это периодический заход на сайты “информаторы” типа:

• http://ipecho.net/plain
• http://checkip.dyndns.org

wget -qO- http://ipecho.net/plain ; echo

или

 curl ipecho.net/plain ; echo 

Способ с ifconfig самый правильный, достоверный и надежный, но он не работает если мы за роутером (NAT).

ifconfig ppp0 | grep inet | awk '{print $2}' | grep -o '[^addr:].*' или curl ifconfig.co

syslogd_enable="YES" syslogd_flags="-f /etc/syslog.conf"

В /etc/syslog.conf добавить внутренний адрес роутера, а под ним указать файл куда сохранять логи:

+192.168..1 *.*/var/log/router.log

И перезапустить систему логирования. Подробнее можно почитать тут.Из-за разных форматов логирования нет единого стандарта команды для обработки информации из логов. Пример команды для получения своего адреса у роутеров DLINK:

$tail -40 /var/log/router.log | grepIP= | awk '{print $11}'  | sed -e 's/IP=//'| sed -e 's/,//' | tail -18.8.8.8

7. Пишем скрипт

Для успешной работы скрипта необходимо наличие программы curl и jq. Если их ещё по какой-либо причине нет, то ставим:

# sudo apt-get install curl jq -y 

Сам скрипт для поддержания его в актуальном состоянии находится на Github.

Не забываем сделать скрипт исполняемым:

# chmod +x yandex-connect-dns.sh 

Скрипт делится на две части: переменные и программа. Переменные берутся из файла settings.ini. Окружение предназначено для Debian-подобных систем, пользователи Linux легко могут адаптировать скрипт под свою систему.

Заключение

Данная статья является сильно переработанной редакцией другой публикации, размещенной на форуме http://forum.lissyara.su/viewtopic.php?t=35711.В данной статье использован как пример домен domen.tk к которому я не имею отношения, и домен kurazhov.tk к которому я имею непосредственное отношение.IP адрес 8.8.8.8 тоже ко мне никакого отношения не имеет – это многими известный ДНС сервер от Гугла – часто им пользуюсь для проверки доменных имен, т.к. легко запомнить.Пару слов про сам Яндекс — не являюсь сотрудником или сильным поклонником данной компании, но факты вещь упрямая: за все это время служба ДНС работала без сбоев. Но хотелось бы упомянуть досадную проблему со сменой API, когда пришлось переписывать весь скрипт.Есть еще бесплатная функция от Яндекса, которая будет полезна владельцу веб-сервера — это Яндекс.Метрика, позволяющая смотреть детальную статистику своего сайта (вплоть до движения мышки посетителя – вебвизор).Для кого была написана данная статья? Данная статья возможно содержит излишние подробности, кому-то может показаться скучной и давно пройденным материалом. Но, на просторах интернета не встречал аналогов. Была в одной статье попытка связать noip.com и ДНС Яндекса как многоуровневую систему, без использования API, и как результат баги и неполный функционал. Встречал много статей про привязку к Яндексу статики и ни слова про динамику.  В силу уникальности материал будет полезен не только студентам и школьникам, но и всем кто хочет организовать домашний хостинг. Статья не является переводом зарубежного материала, не является пересказом, а является полностью трудом автора – поэтому желательно при копировании и размещении на своих ресурсах делать ссылочку на оригинал.Что хотел получить от публикации? Web API является активно развивающимся направлением почти у всех социальных сетей и порталов таких как Яндекс, Google, Facebook, Mail.ru и многих других. Если кто-то заметил, что с помощью Web API той или иной системы можно получить доступ к бесплатным либо интересным сервисам, то жду ваши мысли и идеи.

PS:

Хотел бы выразить благодарность автору с форума выше за столь подробное изложение, да и просто за сам факт наличия такой инструкции/помощи. Хотя сам скрипт и инструкция мной сильно переработаны, всё же с этой статьи всё и началось.

[1] https://www.ekzorchik.ru/2014/03/how-to-learn-the-external-ip-from-the-console/Источник и оригинал статьи: http://www.lissyara.su/?id=2242

Как зайти удаленно в интерфейс роутера? Для этого используется специальная технология. Рассмотрим, что такое DynDNS.

Содержание

Что это такое

DynDNS (DDNS или динамический DNS) — технология, присваивающая серверу с динамическим IP-адресом (получает роутер от провайдера) не изменяемое (статическое) доменное имя. ПК или роутер станет доступным для подключения к нему внешних устройств. В любе время получится выполнить удаленный запрос и получить доступ к FTP серверу.

Особенности

Маршрутизатор подключенный к интернет от провайдера получает внешний IP-адрес. По нему можно получить доступ к роутеру. Провайдер выдает динамический IP, а не статический. В чем отличие:

1. Статический. Всегда постоянный. При переходе по нему вы попадаете на ПК или роутер;
2. Динамический. Периодически меняется, например, после перезагрузки маршрутизатора.

А нужно ли это

DynDNS используется чтобы устройство было все время на связи. Это возможно если адрес статический. Чтобы получить доступ к ПК, роутеру, IP-камере.

Как узнать

Обратитесь в тех поддержку провайдера или посмотрите в настройках маршрутизатора. Как это сделать? Об этом подробно описано в статье: «Как зайти в настройки маршрутизатора». Перейдите: Откройте интернет ресурс позволяющий узнать адрес. Например, 2ip.ru. Если адреса совпадает используйте его для настройки DynDNS.

Отключите VPN, чтоб получить реальный результат.

Что такое DDNS в роутере, как настроить

Принцип настройки на маршрутизаторах разных моделей одинаков. Рассмотрим на примере роутера TP-Link. Выбираем один из предлагаемых серверов. Например. noip.com. Зарегистрируйте на сайте. Придумайте уникальное доменное имя, укажите email и пароль. На указанный почтовый ящик придет письмо для подтверждения подлинности email адреса. Данные, введенные при регистрации на сайте используйте на странице настроек маршрутизатора. Если подключение установлено, нажмите кнопку «Сохранить». Используйте уникальный адрес для доступа к маршрутизатору через интернет. Подключитесь по FTP:

Безопасность

Мы рассмотрели, что такое DDNS сервер и как его настроить. Теперь пользователь сети может подключиться удаленно и получить настройки роутера. Как обезопасить себя? Измените стандартный логин и пароль для доступа к настройкам маршрутизатора.

Используйте сложный пароль. Минимум восемь символов. Используйте латинские буквы и цифры.

Вывод

DDNS настраивается на роутере, который получает от провайдера динамический IP-адрес. Процедура настройки DynDNS бесплатна. Зарегистрируетесь на сайте, предоставляющим такую услугу.

Используемые источники:

• https://kachestvolife.club/umnyj-dom/videonablyudenie/nastroyka-ddns-servisa-dlya-videonablyudeniya-podrobnyy-algoritm-deystviy
• https://kurazhov.ru/dynamic-ip-i-domen-vtorogo-urovnya/
• https://public-pc.com/chto-takoe-dyndns/