DDNS (DNS dinámico) en el router: ¿Qué es, cómo funciona y cómo lo utilizo?

En este artículo, intentaré explicar de forma sencilla qué es la función del Sistema de Nombres de Dominio Dinámico (DDNS) y para qué tareas se utiliza. Para que este artículo sea lo más sencillo posible, he probado todo en mi hardware. Intenté aprender todos los matices y posibles problemas que se pueden encontrar en el proceso de configuración.

A continuación hablaremos del uso de DDNS específicamente en los routers. Casi todos los routers modernos son compatibles con el Sistema de Nombres de Dominio Dinámico, que te permite registrar una dirección estática y gratuita para el router. Utilizando esta dirección, puedes acceder a tu router desde cualquier lugar (a su interfaz web)o acceder a la configuración del router (o detrás de ella) servidor, cámara web, unidad de red, etc.

¿Qué es el DDNS?

La función «DNS dinámico» (DNS dinámico) te permite asignar un nombre de dominio permanente (dirección para acceder desde Internet) a una dirección IP pública y dinámica que el router recibe de tu ISP. Se utiliza principalmente para acceder a la configuración del router a través de Internet (cuando no estés conectado a tu red doméstica). También puedes utilizar el DDNS para configurar el acceso a Internet a un servidor FTP que esté configurado en el router. Hay diferentes escenarios para utilizar la función DDNS (servidor web, servidor de juegos, acceso al NAS, cámara IP). Pero el acceso remoto al servidor FTP y la configuración del router son las opciones más populares. En mi caso, una vez configurado, ambos funcionaron bien. Algunos fabricantes te permiten acceder de forma remota a la configuración del router a través de la nube (utilizando una aplicación en un dispositivo móvil). Esto es mucho más fácil y cómodo. Pero no todos los routers tienen esta función.

En primer lugar, quiero explicar cómo funciona el DDNS. Cada router que se conecta a Internet obtiene una dirección IP externa de su ISP. Desde esta dirección puedes acceder al router a través de Internet (o al servidor que esté configurado en el dispositivo detrás del router). Incluso cuando estamos conectados a internet a través de otro router, internet móvil, etc., y no estamos en nuestra red local. Pero el problema es que el ISP suele dar una dirección IP dinámica en lugar de una estática.

Quizás tu ISP te está dando un blanco (Hablaré más sobre las direcciones blancas y grises más adelante en este artículo)una dirección IP estática. En ese caso, no necesitas configurar el DDNS porque tienes una dirección IP permanente para acceder al router. Lo más probable es que un servicio de dirección IP estática esté conectado a tu proveedor de servicios de Internet. Normalmente se cobra por este servicio.

La dirección IP dinámica y externa que tu proveedor de servicios de Internet da a tu router puede cambiar todo el tiempo (El ISP da al router una nueva dirección cada vez). Incluso después de cambiar la dirección, no podemos acceder al router a través de Internet. Aquí tenemos El DDNS es muy útil.. Como escribí al principio de este artículo, esta función se puede utilizar para obtener una dirección permanente para acceder a nuestro router, incluso si el ISP da una dirección IP dinámica que cambia constantemente.

Las conclusiones: Si un ISP emite un mensaje externo Dirección IP estática (la mayoría de las veces tendrás que conectar este servicio por separado) – No necesitas molestarte con la configuración de «DNS dinámico», no tiene sentido, porque ya tienes una dirección permanente. Si tienes IP dinámica externa – La configuración del DDNS resolverá este problema. Porque después de configurarlo obtendremos una dirección estática.

No es tan sencillo: direcciones IP grises y DDNS

Voy a explicar brevemente qué son las direcciones IP externas grises y blancas, y te harás una idea. Para acceder a Internet, un ISP asigna una dirección IP externa (pública) a un router, o a un dispositivo concreto. Blanco, dirección IP pública (aunque sea dinámico) permite el acceso a nuestro router desde Internet. Es decir, esta dirección proporciona un enlace directo desde Internet al router.

Como no hay suficientes direcciones IP blancas para todos los dispositivos de Internet (puede no ser la razón principal)los proveedores de servicios de Internet dan muy a menudo a sus clientes (routers, dispositivos) direcciones IP grises (también conocido como privado, o privado). Se trata de direcciones del local (privado) La red del proveedor de servicios de Internet. Desde la red local del ISP, hay una dirección IP externa que se conecta a Internet. Esto puede ser compartido por un número determinado de clientes.

No vamos a discutir si esto es bueno o malo. Pero la cuestión es. la función DDNS sobre una dirección IP gris no funcionará. Para configurar el DNS dinámico, necesitas que tu proveedor de servicios de Internet te dé una dirección IP blanca y pública.

Algunos routers pueden determinar la dirección IP que te da tu ISP. Privado (gris)o público (blanco). Por ejemplo, en los routers ASUS, si la dirección es gris, la sección de configuración de DDNS muestra la siguiente advertencia: «El router inalámbrico utiliza una dirección IP WAN privada. Este router está en un entorno NAT y el servicio DDNS no puede funcionar.

Si tu router no sabe detectarlo automáticamente, hay otra forma de averiguarlo.

¿Cómo puedo comprobar si mi ISP me da una dirección IP «blanca» o «gris»?

Empieza por ir a la configuración de tu router Wi-Fi, y justo en la página de inicio (normalmente «Mapa de la red», o «Estado»)o en la WAN (Internet) ver la dirección IP de la WAN que asigna el proveedor de servicios de internet al router. Aquí, por ejemplo, en un router TP-Link:

A continuación, tenemos que ir a cualquier sitio web donde puedas ver tu dirección IP externa. Por ejemplo, https://2ip.ru/

¡Importante! Asegúrate de que no tienes activada una VPN en tu dispositivo, en tu navegador. De lo contrario, el sitio web no mostrará tu dirección IP real, sino la dirección del servidor VPN. Utiliza el navegador estándar.

Si la dirección IP de la WAN en la configuración del router y en el sitio web son diferentes, entonces tu ISP te da una dirección IP gris. Si son iguales, son blancos. En mi caso, las direcciones son diferentes, por lo que tengo una dirección IP gris y no se puede configurar el DDNS.

En este caso. (si la dirección es gris) Puedes llamar al equipo de soporte de tu ISP y decirles que necesitas una dirección IP externa blanca. Lo más probable es que finjan no saber de qué están hablando y empiecen a hablarte de direcciones estáticas y dinámicas. Sólo tienes que conectar la IP estática de nosotros y todo funcionará. Sí, una IP estática será blanca, pero por regla general, es un servicio de pago. Y como hemos visto en el artículo anterior, no necesitas configurar el DDNS.

¿Cómo funciona el DNS dinámico en un router?

En los routers de diferentes fabricantes, incluso con diferente firmware, la configuración del DNS dinámico puede ser diferente. Sin embargo, como el principio es el mismo, el esquema de configuración en todos los dispositivos será aproximadamente el mismo. No es posible dentro del alcance de este artículo mostrar en detalle cómo configurarlo en diferentes routers (Lo haré en artículos separados)pero cómo funciona a grandes rasgos, lo veremos en un momento.

1. Tienes que entrar en la configuración del router y encontrar la sección «DDNS». También puede llamarse «DNS dinámico». Debería haber una lista de servicios que proporcionan un servicio de DNS dinámico. Algunos son de pago, otros con un periodo de prueba gratuito y otros proporcionan DDNS gratis (con algunas limitaciones, pero la versión sólida nos bastará). Los más populares son dyn.com/dns/, no-ip.com, comexe.cn.
   Lo más probable es que haya un enlace para registrarse en el servicio elegido que proporciona un DNS dinámico de inmediato.
   Muchos fabricantes de equipos de red proporcionan sus propios servicios DDNS. Por ejemplo, ASUS ofrece WWW.ASUS.COM (en la lista de servicios del router)en dispositivos Keenetic – KeenDNS (con soporte de acceso a la nube que funciona con direcciones IP grises). TP-Link tiene un servicio TP-Link ID. Pero según tengo entendido aún no está disponible en todos los routers y sólo funciona a través de la nube. Si el router ofrece su propio servicio de nombre de dominio dinámico, es mejor elegirlo.
2. Tienes que registrarte en el servicio que elijas y obtener allí una dirección única. En la configuración del router, tienes que especificar esta dirección, y probablemente también el nombre de usuario y la contraseña que estableciste al registrarte en el servicio seleccionado.
   Si se establece la conexión con el servicio (ver estado de la conexión)entonces se pueden guardar los ajustes.
3. Una vez que hayamos conseguido una dirección única y hayamos establecido todos los ajustes en el router (y ha establecido una conexión con el servicio) puedes utilizar esta dirección para acceder al propio router a través de Internet.

   O a un servidor FTP, por ejemplo (escribiendo la dirección a través de ftp://). En el caso del FTP, debes tener una unidad conectada a tu router, un servidor FTP configurado y el «acceso a Internet» activado.
   Para acceder a la configuración del router a través de esta dirección, probablemente tendrás que permitir el acceso remoto a todas las direcciones de la configuración.

Seguridad al utilizar el DNS dinámico

Como nuestro router tiene una dirección única y permanente (aunque no sea conocido por todos)El siguiente es un ejemplo de un router al que puede acceder cualquiera, y debes tener en cuenta la seguridad. Para evitar que personas ajenas accedan al propio router, al servidor FTP, a las cámaras y a otros servidores y dispositivos conectados/configurados en el router.

Lo primero que hay que hacer es establecer una contraseña fuerte de administrador del router. Escribí sobre esto en el artículo cómo cambiar la contraseña del router de admin a otra. Si es posible cambiar tu nombre de usuario allí, cámbialo. Aunque alguien averigüe la dirección de tu router y haga clic en él, sin conocer el nombre de usuario y la contraseña, no podrá acceder a la configuración.

Si el servidor FTP, el intercambio de archivos está configurado – asegúrate de cambiar el nombre de usuario y la contraseña por defecto a admin (se solicita al acceder al servidor FTP). Si creas nuevos usuarios, establece contraseñas seguras para ellos.

¿Hay una cámara IP conectada al router, un NAS? También deben estar protegidos por una buena contraseña. Nombre de usuario estándar (admin) También recomiendo cambiarlo. Puedes hacerlo en los ajustes de estos dispositivos.

Si piensas utilizar la dirección DDNS sólo para acceder al servidor FTP, por ejemplo, y no necesitas acceder al panel de control del router, asegúrate de que el acceso remoto está desactivado en la configuración del router.

Conclusiones

La función DDNS sólo puede configurarse en un router que reciba una dirección IP externa, blanca y dinámica de un ISP. Si el router recibe una estática externa (WAN) dirección IP, entonces no tiene sentido esta función.

Si tu proveedor de servicios de Internet no puede o no quiere darte una dirección IP WAN blanca, y no quieres o no puedes activar el servicio de IP estática, comprueba la información de tu router. Es posible que haya una forma de acceder a tus ajustes a través de la nube. Pero probablemente no puedas acceder a tus archivos, a tu cámara IP, a tu NAS, a través de la nube.