Smart 3, Smart 4, Pro, W 724V
Alle Themen
DynDNS mit ddclient, OPNsense und Synology
OPNsense, pfSense, Synology, Linux
Zuletzt überarbeitet am
Für alles, was das DynDNS2-Protokoll beherrscht: OPNsense, pfSense, Synology, ddclient unter Linux. Am Ende steht dieselbe Meldung wie bei den Geräten mit eigener Anleitung — nur tragen Sie die Werte hier von Hand ein.
Halten Sie die vier Werte bereit, die Sie beim Anlegen des Hostnamens erhalten haben: Hostname, Benutzername, Passwort und Update-Server. Passwort verlegt? Im Kundenbereich erzeugen Sie ein neues, ohne den Hostnamen zu verlieren.
Diese Anleitung gehört zu DynDNS von IDO DNS Service — was die Leistung kann und was sie kostet.
Was Sie brauchen
Ein Gerät oder ein Programm, das das DynDNS2-Protokoll beherrscht — also einen frei wählbaren Anbieter zulässt statt nur einer festen Liste —, das Passwort aus dem Kundenbereich unter Hostnamen und diese Werte:
- Protokoll
- dyndns2
- Server
- idodns.de
- Update-Pfad
- /nic/update
- Port
- 443 (HTTPS)
- Benutzername
- ihr-hostname (ohne .idodns.de)
- Passwort
- das Passwort aus dem Kundenbereich
Einrichten
Drei Wege, vom Prüfen bis zum Dauerbetrieb: der Aufruf von Hand, ddclient für alles mit einer Kommandozeile, die Oberfläche einer Synology. Für andere Geräte gilt: Die Felder heißen anders, die Werte sind dieselben.
Aufruf von Hand
Zum Prüfen, ob die Zugangsdaten stimmen:
- Aufruf
- curl -u ihr-hostname:IHR_PASSWORT "https://idodns.de/nic/update?hostname=ihr-hostname.idodns.de"
Mögliche Antworten
| Antwort | Bedeutung |
|---|---|
| good 1.2.3.4 | Adresse übernommen |
| nochg 1.2.3.4 | Adresse war bereits eingetragen — alles in Ordnung |
| badauth | Benutzername oder Passwort falsch |
| notfqdn | Der Hostname fehlt im Aufruf |
| nohost | Kein aktiver Tarif für diesen Hostnamen |
| abuse | Zu viele Fehlversuche — für einige Minuten gesperrt |
| 911 | Störung bei uns. Ihr Gerät soll es später erneut versuchen |
ddclient
Für Linux-Server, OPNsense und pfSense. In /etc/ddclient.conf:
- Konfiguration
- protocol=dyndns2 server=idodns.de ssl=yes login=ihr-hostname password='IHR_PASSWORT' ihr-hostname.idodns.de
Synology DiskStation
Systemsteuerung → Externer Zugriff → DDNS → Hinzufügen, dann bei „Dienstanbieter“ auf Anpassen gehen und als Query-URL eintragen:
- Query-URL
- https://idodns.de/nic/update?hostname=__HOSTNAME__&myip=__MYIP__
Wenn es nicht klappt
„badauth“
Der Benutzername ist der Hostname ohne .idodns.de, das Passwort das aus dem Kundenbereich — nicht das Ihres Kontos. Passwort verlegt? Unter Hostnamen erzeugen Sie ein neues, der Hostname bleibt.
„nohost“ oder „notfqdn“
Im Aufruf muss der Hostname mit Zone stehen (ihr-hostname.idodns.de), und zu ihm muss ein aktiver Tarif gehören. Prüfen Sie die Schreibweise — ein Tippfehler im Hostnamen sieht für den Server aus wie ein Hostname, den es nicht gibt.
„abuse“
Zu viele Fehlversuche hintereinander. Halten Sie das Gerät für einige Minuten an, prüfen Sie Benutzername und Passwort mit dem Aufruf von Hand — und starten Sie es erst dann wieder. Ein Gerät, das mit falschen Daten jede Minute anklopft, sperrt sich sonst gleich wieder.
„good“ mit einer privaten Adresse, oder es ändert sich nichts
Dann schickt das Gerät seine LAN-Adresse im Parameter myip mit (192.168.…). Private Adressen verwerfen wir; lassen Sie myip weg, dann nehmen wir die Adresse, von der der Aufruf kommt — so tut es auch der Aufruf von Hand oben.
Es passiert gar nichts
Viele Geräte melden sich nur, wenn sich die Adresse ändert oder sie neu starten. Prüfen Sie außerdem, ob das Gerät wirklich HTTPS auf Port 443 benutzt — und ob der Pfad /nic/update dabei ist.
Wie es weitergeht
Antwortet der Server mit „good“ und zeigt der Kundenbereich die Adresse, ist der Anschluss unter seinem Namen erreichbar — ganz gleich, ob ddclient, eine Firewall oder ein NAS gemeldet hat. Die drei geführten Fassungen für FRITZ!Box, Speedport und UniFi tun dasselbe mit Bildschirmnamen.
Ein Linux-Rechner, eine OPNsense oder eine Synology, die DynDNS meldet, kann fast immer auch WireGuard — und damit den Fernzugriff: einen Tunnel von innen nach außen, ohne Portfreigabe, auch hinter DS-Lite. Die Werte dafür stehen unter Andere Geräte und Router mit WireGuard; die Preise unter Preise.
Weiter im selben Bereich
Alle Modelle mit FRITZ!OS 7 und neuer
Dream Machine, Cloud Gateway, Security Gateway
Ihr Gerät ist nicht dabei? Alle Anleitungen
Kommen Sie nicht weiter? Sehen Sie zuerst unter Häufige Fragen nach.
Steht die Antwort dort nicht, schreiben Sie uns an info@idodns.de — mit dieser Anleitung im Betreff. Was mehrfach gefragt wird, steht danach hier.