Dns что это такое в роутере

Обновлено: 18.05.2024

Вот отличное видео, в котором объясняется, как настроить DDNS на маршрутизаторе:

Это руководство поможет вам установить и настроить динамический DNS на вашем маршрутизаторе. Настройка DDNS на вашем маршрутизаторе означает, что вам не нужно использовать наш клиент динамического обновления, чтобы ваше имя хоста обновлялось с правильным IP-адресом. Вместо этого вы используете встроенный динамический DNS. Не все производители маршрутизаторов включают No-IP в качестве поставщика интегрированного динамического DNS. Если вы обнаружите, что у вас нет, напишите им в Твиттере или по электронной почте и попросите добавить нас.

Шаг 1. Войдите в свой маршрутизатор через адрес шлюза по умолчанию.

Шаг 2. Введите учетные данные маршрутизатора на странице входа.
Обратите внимание: Учетные данные маршрутизатора должны быть указаны на наклейке в нижней части маршрутизатора. Если нет, вы можете увидеть наиболее распространенные учетные данные ниже.

Имя пользователя и пароль устройства

Администратор D-Link (оставьте пустым)

Пароль администратора Netgear

Администратор Linksys

Администратор Asus

Администратор DrayTek

Администратор ZyXel 1234

Администратор TP-Link

Администратор TRENDnet

Администратор Belkin (оставьте пустым)

Шаг 3. Затем найдите параметры динамического DNS (DDNS). Обычно это находится в разделе «Дополнительно», а затем в разделе «DDNS» или «Динамический DNS».

Шаг 4. На странице DDNS выберите No-IP в качестве поставщика услуг. Введите имя пользователя и пароль без IP. Затем введите имя хоста или домен, который вы создали, в поле хоста или домена.

Ниже приведен пример того, как могут выглядеть ваши настройки:

Обратите внимание: Если ваш маршрутизатор не указан в списке No-IP, вы можете попробовать обновить прошивку. В противном случае вам нужно будет запустить наш клиент динамического обновления на локальном компьютере. Вы также можете проверить, есть ли в вашей сети другое устройство, например камера, поддерживает ли оно No-IP для DDNS.

Ниже вы увидите интерфейсы от 4 самых популярных производителей. Имейте в виду, что ваш маршрутизатор может отображать другой интерфейс. Если у вас есть какие-либо вопросы или вы не знаете, что делать, мы рекомендуем найти руководство, в котором содержится дополнительная информация.

Динамический DNS или DDNS – это одна из самых мощных функций домашнего маршрутизатора Wi-Fi. Это база для размещения многих сервисов в вашей домашней сети.

Примерами таких служб являются VPN-сервер или подключение к удаленному рабочему столу. По крайней мере, DDNS позволяет вам управлять маршрутизатором, когда вы находитесь вдали от дома, с помощью привычного веб-интерфейса.

В этом посте объясняется, что такое DDNS и как его настроить, чтобы включить удаленный доступ к вашему домашнему маршрутизатору с точки зрения непрофессионала. Также будет рассказано о переадресации портов, самой популярной сетевой функции, используемой в тандеме с DDNS.

Несмотря на то, что это относится к области продвинутой сети, DDNS является простым. Тем не менее, прежде чем продолжить, убедитесь, что вы знакомы с IP-адресами, особенно IP-адресами WAN.

Темы, связанные с DNS

Примечание Дона: я впервые опубликовал эту статью 24 апреля 2019 года и обновил ее 1 ноября 2020 года, включив дополнительную актуальную информацию.

Оглавление

Объяснение динамического DNS

DNS полезен тем, что нам гораздо проще запомнить ярлык, чем строку цифр. (Это похоже на Контакты вашего телефона, где вам нужно запомнить только имена ваших друзей, а не их цифры.)

Динамический DNS — это та же концепция, но она применяется к периодически изменяющемуся или «динамическому» IP-адресу глобальной сети. Большинство планов домашнего широкополосного доступа не включают статический IP-адрес в глобальной сети — иметь фиксированный IP-адрес в глобальной сети, который всегда остается неизменным, дорого.

Вы можете легко узнать свой IP-адрес в глобальной сети прямо сейчас. Однако через неделю проверьте еще раз, и, скорее всего, вы получите новый адрес.

Другими словами, даже если вы запишете свой текущий IP-адрес WAN или запомните его наизусть, вы, вероятно, не сможете полагаться на него при наборе номера домой. Этот адрес мог быть перемещен в чью-то домашнюю сеть вместе с вами.

Именно здесь в игру вступает DDNS: он связывает ваш текущий IP-адрес WAN — независимо от того, какой он в любой момент времени — с согласованным доменным именем по вашему выбору.

В результате вы всегда можете использовать этот ярлык (доменное имя) для доступа к своей домашней сети из любой точки мира, даже не зная ее IP-адреса.

Требования к динамическому DNS

Чтобы воспользоваться преимуществами DDNS, вам потребуются три вещи: частный IP-адрес глобальной сети, служба динамического DNS и устройство для обновления DDNS. .

1. Частный IP-адрес глобальной сети

Если вы хотите позвонить домой, у вас должен быть прямой доступ к IP-адресу WAN вашей домашней сети. Таким образом, вы не можете использовать DDNS, если используете чужой IP-адрес.

Тем не менее, ваша домашняя сеть должна иметь собственный IP-адрес WAN.Так обстоит дело с большинством интернет-планов для жилых помещений, где у вас есть модем (или шлюз) или оптоволоконный сетевой терминал (ONT).

Но бывают ситуации, когда вы можете получить доступ к Интернету, но не имеете собственного IP-адреса WAN, то есть того, который вы контролируете.

Вот несколько примеров необычных ситуаций, когда DDNS запрещается использовать:

Вы живете в кондоминиуме (или гостиничном номере), где благодаря центральному расположению здания у всех есть доступ к Интернету. В этом случае ваша локальная сеть не имеет собственного WAN IP. Он просто имеет доступ к Интернету.
У вас есть интернет-служба, использующая крупномасштабный NAT (CGNAT).
Вам необходимо сохранить шлюз, предоставленный поставщиком услуг Интернета, и добавить еще один маршрутизатор поверх него. (В этом случае ознакомьтесь с этим сообщением о настройке двойного NAT.)

2. Служба динамического DNS

Эта служба является поставщиком домена, который вы хотите использовать. Существует множество сторонних DDNS-сервисов, таких как NoIP, FreeDNS или Dyn. Некоторые требуют небольшой ежегодной платы, но большинство предоставляют вам один домен бесплатно. И вам не нужно больше одного.

Более того, известные сетевые поставщики — Asus, Netgear, TP-Link и т. д. — также бесплатно включают домен DDNS с маршрутизатором. Удобно использовать DDNS сетевого поставщика, но это не обязательно.

Дополнительно: роутеры Asus и DDNS

Что касается функции DDNS, Asus также включает безопасный сертификат (SSL) в свои маршрутизаторы.

Этот бесплатный SSL-сертификат является бонусом, так как он нужен домену (обычно требуется ежегодная плата), чтобы браузер распознавал его как «защищенный» или «частный». Вы можете использовать этот сертификат с любой сторонней службой DDNS, как показано на снимке экрана в верхней части этой страницы.

Без этого сертификата браузер может в общем случае сообщить, что посещение домена «небезопасно», даже если вы знаете, что это не так.

Тем не менее, учитывая, что домашние Wi-Fi-маршрутизаторы Asus являются одними из лучших, если вы хотите с легкостью окунуться в мир DDNS, я бы порекомендовал маршрутизатор Asus. Но подойдет любой маршрутизатор с этой функцией.

3. Устройство динамического обновления DNS

Программа обновления DDNS находится в вашей сети и постоянно связывает доменное имя с вашим IP-адресом в глобальной сети.

В частности, это устройство обновляет домен с новым IP-адресом WAN при каждом его изменении. И этот адрес меняется не так уж часто — как правило, только при перезагрузке модема. Но, как правило, желательно, чтобы это устройство обновления работало постоянно.

Большинство маршрутизаторов и серверов NAS имеют встроенную функцию обновления DDNS. Поскольку ваш маршрутизатор является шлюзом в Интернет, лучше всего использовать его в качестве устройства обновления DDNS.

(Если маршрутизатор не поддерживает DDNS, скорее всего, это не очень хороший маршрутизатор. Учитывая, что вы читаете это, он не подходит для ваших нужд.)

В качестве альтернативы вы можете использовать любое устройство в вашей сети с функцией обновления DDNS, например сервер NAS. Или вы также можете использовать клиент программы обновления DDNS на компьютере, чтобы превратить его в программу обновления.

В этом случае, опять же, вам нужно только запускать программное обеспечение каждый раз, когда меняется IP-адрес. Тем не менее рекомендуется использовать стационарный и, что еще лучше, постоянно включенный компьютер (например, сервер или настольный компьютер).

Если вы используете ноутбук, убедитесь, что вы запускаете программное обеспечение только в той сети, которую вы хотите использовать с доменом DDNS. Если вы используете это программное обеспечение во время путешествия, оно обновит ваш домен DDNS, указав IP-адрес другого местоположения.

Динамический DNS: стоит ли беспокоиться о безопасности?

Да, было бы лучше, если бы вы всегда беспокоились о безопасности. Но это имеет мало общего — если вообще имеет — с DDNS.

DDNS не влияет на безопасность вашей домашней сети. Это не делает вашу систему более безопасной и не делает ее более уязвимой. Причина в том, что у вас всегда есть IP-адрес WAN, и это все, что нужно хакерам попытаться атаковать ваш маршрутизатор.

Тем не менее, доменное имя DDNS делает доступ к вашей домашней сети более простым и стабильным, поскольку оно остается неизменным даже при изменении IP-адреса WAN.

(Кроме того, помните, что ваш провайдер домена DDNS всегда может знать ваш IP-адрес в глобальной сети — используйте тот, которому вы доверяете.)

Итак, из соображений безопасности убедитесь, что ваше доменное имя DDNS защищено и никому его не раскрывают — в некотором смысле это похоже на ваш домашний адрес.

(А также ваш домашний адрес, то, что кто-то знает его, не обязательно означает, что вы в опасности.)

Тем не менее, следуйте этим рекомендациям, чтобы обеспечить безопасность маршрутизатора. По крайней мере, используйте безопасный пароль администратора для своего маршрутизатора и избегайте использования номеров портов по умолчанию — подробнее ниже.

`Шаги по настройке динамического DNS

Независимо от того, какой маршрутизатор вы используете — ясно, что здесь речь идет о том, который поддерживает DDNS, — шаги по настройке DDNS в основном одинаковы. Ниже приведены общие шаги.

Настройка DDNS на любом роутере

Убедитесь, что ваш маршрутизатор имеет IP-адрес WAN. Если вы используете единственный маршрутизатор (или шлюз), то так будет всегда. С другой стороны, если вы используете маршрутизатор поверх другого маршрутизатора, обязательно выполните следующие действия, чтобы сначала получить IP-адрес WAN для маршрутизатора.
Проверьте веб-интерфейс маршрутизатора, чтобы узнать, какие службы DDNS он поддерживает (большинство маршрутизаторов поддерживает как минимум несколько), и выберите один из них для себя. Кстати, в веб-интерфейсе маршрутизатора расположение функции DDNS варьируется от одного поставщика сети к другому, но обычно это в WAN (он же Интернет) или Дополнительно или Администрирование (Admin) или Системная часть.
Зарегистрируйте учетную запись в службе DDNS и выберите домен по своему вкусу. После регистрации вы получите учетную запись (имя пользователя и пароль) и доменное имя. Запишите эту информацию и сохраните ее.
Вернитесь к интерфейсу маршрутизатора и введите записанную информацию в разделе DDNS. Примените изменения, и вы увидите сообщение об успешном связывании.

С этого момента доменное имя является постоянным адресом вашего домашнего маршрутизатора.

Дополнительно: настройка DDNS на маршрутизаторе Asus с помощью службы Asus DDNS

Если вы используете маршрутизатор Asus и хотите использовать встроенную бесплатную службу DDNS Asus, выполните следующие действия:

И все; теперь ваше доменное имя DDNS готово и действует. И вы можете использовать его для любых служб удаленного доступа, размещенных в вашей домашней сети.

Сетевые порты

Чтобы настроить большинство служб удаленного доступа, вам необходимо знать о сетевых портах. Это идентификационные номера на стороне назначения соединения.

Маршрутизатор использует порт, чтобы определить, какое приложение/служба на клиенте, который сам идентифицируется своим локальным IP-адресом, для доставки сообщения от удаленной стороны.

Вызов порта

Возвращаясь к аналогии с домом: если доменное имя DDNS – это ваш домашний адрес, то порты – это двери вашего дома.

При этом удаленной стороне обычно необходимо указать порт, который она хочет использовать, присоединив его к имени домена в следующем формате: Имя домена:Порт (обратите внимание на двоеточие). Это все равно, что указать конкретную дверь, в которую нужно постучать.

Порты по умолчанию

Есть несколько исключений, когда вам не нужно указывать порт; один из них — порт 80. Этот порт хорошо известен и используется по умолчанию для веб-хостинга.

По этой причине, когда вы вводите доменное имя в веб-браузере без указания порта, подразумевается, что вы хотите вызвать порт 80.

Но, как правило, вам нужно указать порт, когда вы хотите получить доступ к месту назначения через Интернет.

Переадресация портов (также известная как виртуальный сервер)

Переадресация портов — это работа маршрутизатора в пункте назначения. Это функция, которая открывает вызываемый порт и доставляет сообщения на определенное устройство или службу в локальной сети.

Например, если вы хотите разместить веб-сайт дома, перенаправьте порт 80 на IP-адрес компьютера, который вы используете в качестве веб-сервера.

Чтобы переадресация портов работала стабильно, локальный IP-адрес целевого устройства (сервера) должен всегда оставаться неизменным. Именно здесь вступает в действие функция резервирования IP-адресов маршрутизатора.

Некоторые сетевые поставщики называют переадресацию портов «виртуальным сервером». Каждый виртуальный сервер является записью переадресации портов. Как правило, домашний маршрутизатор может обрабатывать несколько десятков записей.

В сети любой порт, который не перенаправляется, обычно закрыт. Следовательно, любые запросы на доступ к этому порту будут возвращать ошибку. (Это как пытаться пройти через закрытую дверь.)

Некоторые маршрутизаторы допускают два значения переадресации портов: внешнее (или общедоступное) и внутреннее (частное). В этом случае внешний — это порт, который вызывает удаленная сторона, т. Е. Порт, прикрепленный к доменному имени, как указано выше. Внутренний — это порт устройства, на котором размещена служба.

Вы можете использовать один и тот же номер для обоих или разные номера для каждого. В последнем случае это все равно, что стучать в окно, чтобы открыть входную дверь.

Профессиональный совет

В целях безопасности при включении переадресации портов для конфиденциальных служб убедитесь, что вы не используете известные по умолчанию номера портов по умолчанию, по крайней мере, на общедоступной (внешней) стороне.

Например, номера портов 3389 и 8080 являются известными портами по умолчанию для удаленного рабочего стола Windows и веб-интерфейса маршрутизатора.Их постоянно проверяют недобросовестные стороны.

В частности, для записи удаленного рабочего стола вы можете указать внешний порт как 12345 и оставить 3389 в качестве внутренней стороны. В этом случае для вызова порта 3389 можно использовать DomainName:12345, а порт 3389 по-прежнему скрыт от внешнего мира.

Этот трюк также полезен, когда по какой-то причине вы не можете изменить порт на локальном серверном устройстве.

Как включить удаленный доступ к интерфейсу вашего роутера

Как упоминалось выше, DDNS открывает множество приложений. Одним из них является использование его для удаленного доступа к веб-интерфейсу вашего маршрутизатора из любой точки мира. И это, вероятно, самое популярное использование DDNS.

Из соображений безопасности маршрутизаторы обычно отключают эту функцию удаленного доступа по умолчанию. Вот общие шаги по его включению:

И все. Поскольку вы будете получать доступ к самому маршрутизатору, а не к устройству в вашей домашней сети, нет необходимости настраивать переадресацию портов для удаленного управления. Другими словами, маршрутизатор уже настроил это за вас.

После этого вы можете войти в интерфейс своего маршрутизатора из любой точки мира через доменное имя DDNS. Просто убедитесь, что вы используете правильный адрес.

Интересный факт: использование удаленного доступа таким образом — отличная альтернатива регистрации учетной записи у поставщика.

При входе в веб-интерфейс маршрутизатора или любого локального устройства вы, скорее всего, столкнетесь с уведомлением об ошибке конфиденциальности/безопасности, когда браузер предполагает, что веб-сайт, к которому вы обращаетесь, потенциально небезопасен, как показано на снимке экрана ниже.

Это похоже на получение совершенно нового автомобиля — вы не можете доказать его законность обычным способом, поскольку у него нет номерного знака или регистрации. Но вы знаете, что садиться и садиться за руль безопасно, и если вы решите использовать его только в пределах своей собственности, например на ранчо, вам может даже не понадобиться его регистрировать.

Дело в том, что обычно безопасно игнорировать это уведомление и переходить к интерфейсу при использовании вашего устройства. Обращайте внимание на это предупреждение, только если вы используете сторонний веб-сайт, особенно тот, на котором вас просят ввести конфиденциальную информацию, такую как номер кредитной карты или имя пользователя/пароль.

Разные браузеры имеют немного разные предупреждения и способы их обхода, но все они требуют нескольких дополнительных нажатий. Будьте немного внимательны, и вы узнаете.

Удаленный доступ с помощью поставщика обычно означает, что вам придется пожертвовать своей конфиденциальностью, поскольку ваш маршрутизатор будет постоянно подключаться к поставщику. Динамический DNS позволяет вам оставаться независимым, и это лишь одно из его многочисленных преимуществ.

Вывод

Опять же, Dynamic DNS — одна из самых ценных функций домашнего маршрутизатора. Это дает пользователям контроль над своей сетью для расширенных приложений.

Правильное использование этой функции и перенаправление портов является важной частью превращения вас в продвинутого пользователя. Попробуйте!

Переключить навигацию

Начало работы с динамическим DNS

[ВИДЕО] Настройка динамического DNS

Терминология

На схеме выше показана базовая настройка подключения для устройств в вашем доме или офисе. В этом документе будут использоваться термины, используемые для описания каждого устройства на схеме.

Модем. Устройство, отвечающее за подключение к Интернету (WAN) и часто напрямую подключенное к вашему маршрутизатору.

Маршрутизатор. Устройство, которое подключает другие ваши устройства к вашему модему и создает локальную сеть (LAN) в вашем доме или офисе.

Устройство — устройство, к которому вы хотите получить удаленный доступ, например камера, цифровой видеорегистратор или другой компьютер.

Компьютер внутри вашей сети — компьютер, подключенный к той же сети, что и ваше устройство.

Компьютер вне вашей сети — компьютер, не подключенный к той же сети, что и ваше устройство. Это может быть компьютер друга или мобильный телефон, не подключенный к той же беспроводной сети, что и ваше устройство.

Следуйте приведенным ниже инструкциям, чтобы настроить службу динамического DNS (DynDNS Pro). Если вы уже успешно подключили свое устройство к сети и перенаправили порт на нем, перейдите к шагу 3: Настройка имени хоста.

1. Убедитесь, что ваше устройство подключено к вашей сети

<таблица> 1.Убедитесь, что ваше устройство правильно настроено в соответствии с инструкциями производителя и подключено к маршрутизатору. 2. Введите IP-адрес устройства в веб-браузере компьютера, подключенного к той же сети, что и ваше устройство.

Примечание. IP-адрес устройства чаще всего указан на самом устройстве или в документации производителя.

2. Настройте маршрутизатор для внешнего трафика (переадресация портов)

Для маршрутизаторов Linksys: нажмите кнопку ниже, чтобы упростить настройку.

Примечание. Для входа в маршрутизатор вам могут потребоваться имя пользователя и пароль. Обратитесь к документации вашего маршрутизатора за учетными данными по умолчанию, если вы не изменили их при первоначальной настройке.

3. Настройте имя хоста

<таблица> 1. Войдите в свою учетную запись Dyn или создайте учетную запись. 2. В разделе Мои службы щелкните DynDNS Pro.

4. Установите клиент обновления Dyn

Ваш общедоступный IP-адрес, скорее всего, является динамическим IP-адресом, назначенным вашим интернет-провайдером, и он часто меняется. Чтобы ваше имя хоста было связано с общедоступным IP-адресом, вам необходимо установить клиент обновлений Dyn на компьютер в той же сети, что и ваше устройство.

Примечание. Чтобы поддерживать актуальность вашего IP-адреса, настоятельно рекомендуется установить клиент обновления на постоянно включенный компьютер.

Примечание. Генерация нового ключа обновления переопределит пароль для любых других существующих клиентов обновления DDNS, подключенных к вашей учетной записи. Это означает, что вам придется распространить новый ключ на любой существующий клиент обновлений, связанный с вашей учетной записью Dynamic DNS.

В этом руководстве показано, как настроить динамический DNS (DDNS) на маршрутизаторе с ExpressVPN.

Если в вашей сети используются динамические IP-адреса, это означает, что IP-адреса, назначенные устройствам, со временем меняются. DDNS предоставляет фиксированную точку отсчета, называемую статическим именем хоста. Это полезно для размещения сервера или веб-сайта из вашего дома, даже если ваш IP-адрес постоянно меняется вашим интернет-провайдером.

Перейти к…

1. Получите имя хоста DDNS

Примечание. Стандартного бесплатного сервиса Dynu достаточно для большинства пользователей. ExpressVPN для маршрутизаторов также поддерживает Duck DNS, No-IP, nsupdate.info и DUIA.

Перейдите на веб-сайт Dynu и нажмите «Создать учетную запись».

Заполните данные, затем нажмите «Отправить». Вы получите электронное письмо с подтверждением учетной записи от Dynu. Если его нет в папке "Входящие", проверьте папку со спамом.

Откройте ссылку в электронном письме с подтверждением и войдите в свою учетную запись.

Выберите службы DDNS.

Нажмите + Добавить, чтобы добавить службу DDNS.

Если у вас нет имени хоста, создайте его и введите в Варианте 1, а затем нажмите + Добавить. Используйте этот вариант, если вы плохо знакомы с доменными именами.

Если у вас уже есть собственное доменное имя, введите его в Варианте 2, затем нажмите + Добавить.

Теперь вы увидите свое имя хоста вверху и свой текущий общедоступный IP-адрес под IPv4-адресом. Переключите настройки в середине в положение OFF, затем нажмите Сохранить.

Ваше имя хоста DDNS настроено и готово к использованию.

2. Настройте динамический DNS на маршрутизаторе

Примечание. Прежде чем продолжить, убедитесь, что вы настроили ExpressVPN на своем маршрутизаторе.

Вы увидите сообщение "Обновление выполнено успешно".

Обновите свой IP-адрес вручную

После того как вы настроите динамический DNS на маршрутизаторе, ваш IP-адрес будет обновляться автоматически.

Читайте также: