Privacy-Handbuch
Wenn der Internet Provider keine feste IP-Adresse für den Anschluss bereitstellt, benötigt man einen DynDNS Account. Dieser Account stellt einen dynamischen DNS Namen zur Verfügung, unter dem der eigene Router bei wechselnden IP-Adressen aus dem Internet erreichbar ist.
Voraussetzung ist, dass dem Router auf der externen Seite eine öffentliche IP-Adresse vom Provider zugeteilt wird. Bei DS-Lite Tunneln (IP: 192.0.0.0 - 192.0.0.7) oder Carrier-Grade-NAT Adressen (IP: 100.64.0.0 - 100.127.255.255) ist der Router nicht aus dem Internet erreichbar.
Die externe IP-Adresse findet man im "Online Monitor" in der Sektion "Internet". Sollte es eine Adresse aus den oben genannten Bereichen sein, muss man sich an den Provider wenden und um die Zuweisung einer öffentlichen IP-Adresse bitten (möglicherweise kostenpflichtig).
Bei Fritz!Boxen bekommt man mit der Registrierung einer MyFritz! Adresse auch eine DynDNS Adresse zugeteilt. Wer seinen Router bei MyFritz! registriert hat, muss nichts weiter tun.
Der Anbieter deSEC bietet kostenlose (spendenfinanzierte!) DynDNS Accounts, die DNSSEC signiert werden und die man sehr einfach und anonym anlegen kann.
Die Verwendung eines DynDNS Providers, der vom Routerhersteller und Internetprovider unabhängig ist, hat den Vorteil, dass man bei einem Wechsel keine Adressen nicht ändern muss.
Auf der Webseite zur Registrierung wählt man den Namen für die Subdomain und gibt eine E-Mail Adresse an. Es wird eine E-Mail mit Verifikationslink geschickt. Wenn man auf den Link klickt, werden die Daten angezeigt (Update-URL, Name, Passwort).
Es ist empfehlenswert und wichtig, die Daten in einem Passwortmanager wie KeepassXC zu speichern, falls man mal einen neuen Router konfigurieren muss. ;-)
Diese Daten gibt man im Router bei der DynDNS Konfiguration ein (Beispiel: Fritz!Box)
Der DynDNS Name wird auf den VPN Clients als Endpunkt für den VPN Server verwendet.
