Privacy-Handbuch
Wenn der Internet Provider keine feste IP-Adresse für den Anschluss bereitstellt, benötigt man einen DynDNS Account. Dieser Account stellt einen dynamischen DNS Namen zur Verfügung, unter dem der eigene Router bei wechselnden IP-Adressen aus dem Internet erreichbar ist.
Voraussetzung ist, dass dem Router auf der externen Seite eine öffentliche IP-Adresse vom Provider zugeteilt wird. Bei DS-Lite Tunneln (IP: 192.0.0.0 - 192.0.0.7) oder Carrier-Grade-NAT Adressen (IP: 100.64.0.0 - 100.127.255.255) ist der Router nicht aus dem Internet erreichbar.
Die externe IP-Adresse findet man im "Online Monitor" in der Sektion "Internet". Sollte es eine Adresse aus den oben genannten Bereichen sein, muss man sich an den Provider wenden und um die Zuweisung einer öffentlichen IP-Adresse bitten (möglicherweise kostenpflichtig).
- Dann braucht eine DynDNS Adresse, unter welcher der eigene Router aus dem Internet erreichbar ist. Dafür gibt es mehrere Anbieter, einige Beispiele:
Bei Fritz!Boxen bekommt man mit der Registrierung bei MyFritz! auch eine DynDNS Adresse zugeteilt. Wer seinen Router bei MyFritz! registriert hat, muss nichts weiter tun.
Der Anbieter deSEC bietet kostenlose (spendenfinanzierte!) DynDNS Accounts, die DNSSEC signiert werden und die man sehr einfach und anonym anlegen kann.
Die Verwendung eines DynDNS Providers, der vom Routerhersteller und Internetprovider unabhängig ist, hat den Vorteil, dass sich beim Wechsel die Adressen nicht ändert.
Auf der Webseite zur Registrierung wählt man den Namen für die Subdomain und gibt eine E-Mail Adresse an. Es wird eine E-Mail mit Verifikationslink geschickt. Wenn man auf den Link klickt, werden die Daten angezeigt (Update-URL, Name, Passwort).
Es ist empfehlenswert und wichtig, die Daten in einem Passwortmanager wie KeepassXC zu speichern, falls man mal einen neuen Router konfigurieren muss. ;-)
- NoIP.at (von adminForge.de) bietet ebenfalls kostenlose DynDNS Accounts. Hier gibt man nur die gewünschte Subdomain ein und erhält sofort eine Update-URL, die man im Router eintragen kann. E-Mail Adresse, Username und Passwort sind nicht erforderlich.
Nicht genutzte Accounts werden bei NoIP.at nach 90 Tagen automatisch gelöscht.
Die Daten, die man von DynDNS Anbieter erhalten hat, gibt man im Router bei der DynDNS Konfiguration ein (Beispiel: Fritz!Box)
Der DynDNS Name wird auf den VPN Clients als Endpunkt für den VPN Server verwendet.