Alles über DynDNS. oder www. Geräte in seinem. spiegel.de in die entsprechenden Heimnetzwerk zugreifen

Transkript

1 Alles über Dyn Mit Dyn lassen sich für Heimnetzwerke leicht zu merkende Domainnamen vergeben. Der Artikel erklärt, wie die Technik funktioniert und was Sie dabei beachten müssen. Wer von unterwegs auf oder www. Geräte in seinem spiegel.de in die entsprechenden Heimnetzwerk zugreifen IP-Adressen über- möchte, der muss wissen, wie die IP-Adresse seines Internetanschlusses lautet. Die kann man sich aber nicht so einfach merken. Außerdem ändert sie sich auch noch alle 24 Stunden mit jeder Neueinwahl des Routers. Eine stets gleichbleibende Domain wäre da schon eine Erleichterung. -Cache: Auch Windows führt lokal einen -Cache. Der Kommandozeilenbefehl ipconfig /displaydns gewährt Ihnen Einblick (Bild B) setzt. Die Aufgabe von ist damit stark verwandt mit der eines Telefonbuchs: Die Domain entspricht dem Namen und die IP-Adresse der Telefonnummer des Gesprächspartners. Nötig ist diese Übersetzung, weil sich zwar im Webbrowser leicht zu merkende Internet adressen wie Wie das Domain Name System des Internets funktioniert und warum nur Dyn für den Zugang zum Heimnetzwerk infrage kommt, das erklärt dieser Artikel. Was ist? ist die Kurzform von Domain Name System. Damit wird der Dienst im Internet bezeichnet, der Adressen wie eintippen lassen, das zugrundeliegende Netzwerk das Internet aber ausschließlich per IP-Adresse kommunizieren kann. Inhalt Alles über Dyn Was ist? S. 26 Wie funktioniert? S. 27 Wie viele -Server gibt es? S. 27 Wer koordiniert das Domain Name System? S. 27 Wie werden IP-Adressen hinterlegt? S. 27 Wie lange dauert der Abgleich? S. 27 Warum dauert der Abgleich so lange? S. 28 Lassen sich die IP-Adressen ändern? S. 28 Lässt sich eine Domain umleiten? S. 28 Was ist dynamisches? S. 29 Wer bietet dynamisches an? S. 29 Wie wird die IP-Adresse aktualisiert? S. 29 Heartbeat erkennt abgeschaltete Rechner S. 29 Aktualisieren auch Tools die IP-Adresse? S. 30 Welche Router beherrschen Dyn? S. 30 Was ist My Fritz? S. 30 NAS-Server bieten Dyn-Unterstützung S. 30 Nicht ungefährlich S. 30 Zusatz-Infos Aufbau: Bestandteile einer Domain S. 27 -Einträge verwalten: Domainfactory erlaubt den Kunden, die Nameserver-Einträge manuell zu bearbeiten. So lassen sich Subdomains auf andere Server umleiten (Bild C) 26 5/2014

2 Aktuell Wie funktioniert? Bevor ein Webbrowser eine Webseite wie öffnen kann, muss zunächst herausgefunden werden, unter welcher IP-Adresse der Server erreichbar ist, auf dem die Webseite de gespeichert ist. Die URL muss also in eine IP-Adresse aufgelöst werden. Die Auflösung übernimmt aber nicht der Webbrowser, sondern das Betriebssystem. Dazu kontaktiert etwa Windows einen sogenannten -Server, der ein Verzeichnis aller IP- und Internetadressen hat. Betrieben wird der -Server in der Regel vom gleichen Anbieter, der auch Ihren Internetzugang zur Verfügung stellt. Kennt dieser -Server die von Ihnen eingegebene Internetadresse nicht, kann das Betriebssystem keine passende IP-Adresse ermitteln und der Webbrowser kann die Webseite nicht öffnen. Wie viele -Server gibt es? In der Regel betreibt jeder Internetprovider einen oder mehrere -Server (Bild A). Diese -Server pflegen eine Datenbank mit Domainnamen und IP- Adressen und sorgen automatisch dafür, immer die aktuellen Daten parat zu haben. Dennoch kann der Eigentümer eines -Servers etwa absichtlich einzelne Einträge löschen und so verhindern, dass seine Kunden bestimmte Webseiten aufrufen können. Oder er kann Einträge absichtlich manipulieren und sie auf andere IP-Adressen umleiten. Diese Art der Manipulation war als Grundlage für die Internetsperre vorgesehen, die die Bundesregierung geplant, aber inzwischen verworfen hat. Aufbau: Bestandteile einer Domain Eine Domain besteht in der Regel aus drei Teilen. Die Top-Level-Domain ist meistens ein Länderkürzel. Die Hauptdomain spiegelt oft den Firmen-, Produkt- oder Personennamen wi Übertragungen von der. Die Subdomain darf der Domaininhaber frei wählen. zeit. de Protokoll Es gibt aber auch viele frei zugängliche -Server, die unabhängig von Internetprovidern einen -Dienst betreiben und Auskunft erteilen, etwa von Open, vom Chaos Computer Club oder von Google. Wer koordiniert das Domain Name System? Third-Level-Domain Subdomain Die Aufsicht über das Domain Name System liegt in der Hand einer einzelnen Institution, der ICANN. ICANN steht für Internet Corporation for Assigned Names and Numbers. Die ICANN legt fest, welche Top-Level-Domains es überhaupt geben darf. Aktuell sind das.de,.com,.net,.org und einige weitere länderspezifische sowie generische Top-Level-Domains. Bereits in den Startlöchern stehen zum Beispiel.bayern,.berlin oder.immo. Wenn Sie eine.de-domain registrieren möchten, dann hat die ICANN damit aber wenig zu tun. Hier springt der Second-Level-Domain Hauptdomain Top-Level-Domain Registrar ein, der von der ICANN mit der Verwaltung der.de-domain betraut wurde. In diesem Fall ist das die Denic. Nur die Denic darf Second-Level-Domains wie zeit.de oder spiegel.de zuteilen (siehe dazu auch den Kasten oben). Wie werden IP-Adressen hinterlegt? In der Regel erfolgt die Anmeldung einer Domain durch den Webhoster, der sich auch um die Bereitstellung des Webservers kümmert. Mit Registrierung der Second-Level- Domain legt der Webhoster auch fest, auf welche IP-Adresse die Domain verweisen soll. Außerdem muss der Webhoster einen Eintrag erstellen, der die Domain der IP-Adresse zuteilt. Sobald das geschehen ist, kann die neue Domain aufgerufen werden. Mit der Anmeldung der Domain und der Angabe der IP-Adresse erfolgt eine Aktualisierung aller -Server. Die -Server holen sich dann die vom Webhoster festgelegte Information über die neu angemeldete Domain und die IP-Adresse, speichern sie in ihrem Adressverzeichnis zwischen und können so anfragenden Rechnern die erwünschte Namensauflösung anbieten. -Server: Bei jeder Einwahl ins Internet erhält Ihr Router eine IP-Adresse. Außerdem teilt der Internetprovider ihm einen -Server mit. Den verwendet Ihr Router dann zur Namensauflösung (Bild A) Wie lange dauert der Abgleich? Dieser automatisierte Abgleich erfolgt, anders als gewohnt, nicht immer innerhalb von Sekundenbruchtei- 5/

3 ein (Bild B). Der Befehl gibt len. Bei der Neu registrierung einer Domain ist diese meist wenige Minuten nach dem Eintrag erreichbar. Wurde aber die IP-Adresse geändert, auf die die Domain verweist, den lokalen -Cache aus und nennt dabei auch die Gültigkeitsdauer beziehungsweise die Lebenszeit der -Einträge in Sekunden. kann es bis zu 24 Stunden dauern, ehe alle -Server im Internet über eine Lassen sich die IP- Adressen ändern? aktualisierte Datenbank Die zu einer Domain hinterlegte verfügen. IP-Adresse lässt Das bedeutet: Wenn Sie für eine Domain eine neue IP-Adresse festlegen, dann ist die Domain unter Umständen erst am nächsten Tag wieder erreichbar. Dyn im Router: Router wie die Fritzbox unterstützen verschiedene Dyn- Dienste und aktualisieren die IP-Adresse nach einer Neueinwahl selbstständig (Bild E) sich ändern, um etwa eine Webseite von dem einen auf einen anderen Webserver umzuziehen. Es ist sogar möglich, einzelne Subdomains einer Hauptdomain Die Verzögerung entsteht auf eine komplett an- dabei nicht zwangsläufig durch den Webhoster. Stattdessen ist wahrscheinlich der -Server Ihres Internetproviders schuld, der die Änderung der IP-Adresse einfach noch nicht registriert hat. Normalerweise ändern sich IP-Adressen von Webservern im Internet nur sehr selten. Daher ist es kein Problem, dass die Aktualisierung aller verfügbaren -Server vergleichsweise lange dauert. Warum dauert der Abgleich so lange? Wird eine Domain registriert, dann wird dabei auch ein Nameserver festgelegt, auf dem die ursprüngliche Zuordnung von Domain und IP-Adresse gespeichert ist. Der Nameserver wird dabei zu einer Autorität. Ausschließlich dieser Nameserver darf die Zuordnung der Domain zur IP-Adresse ändern. Der Nameserver legt außerdem fest, wie lange die -Server im Internet die von ihm mitgeteilte Zuordnung von Domainname und IP-Adresse zwischenspeichern sollen. Dazu wird der Zuordnung von Domain und IP-Adresse eine sogenannte Lebenszeit zugewiesen. Erst wenn die Lebenszeit abgelaufen ist, fragt der -Server wieder beim Nameserver nach der IP-Adresse zur Domain, aktualisiert seine Datenbank entsprechend und speichert die Antwort erneut für die angegebene Lebenszeit zwischen. Die Lebenszeit eines -Eintrags wird in Sekunden festgelegt. Typischerweise werden -Einträge für dere IP-Adresse zu verweisen. Jede Änderung dauert aber unter Umständen 24 Stunden, bis sich alle -Server aktualisiert haben. Als einer der wenigen Webhoster erlaubt Domainfactory seinen Kunden, die Nameserver-Einträge manuell anzupassen. Diese werden dann automatisiert mit den -Servern abgeglichen. So lässt sich etwa eine Domain bei Domainfactory hosten, aber auf einen Webserver bei einem anderen Anbieter umleiten (Bild C). Lässt sich eine Domain auf den Heimanschluss umleiten? Grundsätzlich ließe sich eine Domain auch auf die IP-Adresse des eigenen Internetanschlusses umleiten. Schließlich unterscheidet sich diese IP-Adresse nicht von denen, die auch von Webservern Sekunden zwischengespeichert, verwendet werden. AVM Fritzbox 3490: Fritzbox-Modelle, auf denen mindestens Fritz OS 5 installiert ist, unterstützen mit My Fritz den Dyn- Dienst von AVM (Bild F) also für 24 Stunden. Deshalb kann es auch bis zu 24 Stunden dauern, bis alle -Server im Internet ihre -Einträge aktualisiert haben. Auch Ihr PC führt lokal einen -Cache, der sich sogar einsehen lässt. Drücken Sie [Windows R], geben Sie cmd ein und klicken Sie auf OK. Geben Sie jetzt den Befehl ipconfig /displaydns Diese IP-Adresse ist aber nicht statisch. Sie ändert sich jedes Mal, wenn der Router oder Rechner eine Verbindung zum Internet aufbaut. Spätestens alle 24 Stunden erfolgt aber ein erneuter Verbindungsaufbau, weil die Internetprovider eine sogenannte Zwangstrennung vornehmen. Das Problem ist also, dass nach jeder Einwahl der Domain für das Heimnetz eine andere IP-Adresse zugewiesen werden muss. Weil die -Server 28 5/2014

4 Aktuell die -Einträge aber bis zu 24 Stunden zwischenspeichern, würde die Aktualisierung in manchen Fällen erst kurz vor oder nach der Zwangstrennung erfolgen. Hier hilft nur dynamisches, das die Zuordnung von Webdressen und IP- Adressen sehr kurzfristig ändert. Was ist dynamisches? Dynamisches setzt dort an, wo das normale Domain Name System schwächelt: bei der trägen Synchronisierung. Dazu setzt es die Lebensdauer der -Einträge auf 60 Sekunden herab. Spätestens nach 60 Sekunden aktualisieren die -Server also den gespeicherten -Eintrag. Somit wäre das Problem der nicht mehr aktuellen - Einträge behoben. Aber: Das Domain Name System ist ein System, das manuell gepflegt wird. Grundsätzlich müsste also eine Person jedes Mal von Hand die neue IP-Adresse eintragen und die Zuordnung speichern. Dynamisches automatisiert den Vorgang. Wer bietet dynamisches an? Dynamisches wird nicht von Webhostern oder Domainregistraren wie der Denic angeboten, sondern von Dyn-Diensten. Sie haben sich auf die Bereitstellung von dynamischem spezialisiert und bieten ihren Kunden entsprechende Domainnamen oft sogar kostenlos an. Der bekannteste Anbieter ist Dyndns.org. Es gibt aber noch viele andere. Eine Übersicht mit Dyn-Diensten finden Sie im Webverzeichnis ters/internet/protocols/ /Service_Providers/Dynamic _ (Bild D). Wie wird die IP-Adresse aktualisiert? Damit die IP-Adresse des Routers der Domain nicht nach jeder Neueinwahl manuell zugewiesen werden Dyn-Anbieter: Eine ausführliche Liste mit Dyn-Diensten finden Sie bei DMOZ.org, einem offenen Katalog für Webadressen (Bild D) muss, greifen die Dyn-Anbieter meistens einfach auf das HTTP-Protokoll zurück. Das HTTP-Protokoll wird auch für einen normalen Webseitenaufruf verwendet. Alternativ gibt es auch ein eigenständiges Protokoll für dynamisches, kurz D. HTTP hat den Vorteil, dass es eigentlich von jedem netzwerkfähigen Gerät unterstützt wird und in den verschiedenen Netzwerken nur in äußerst seltenen Fällen blockiert wird. Solange Sie mit einem Webbrowser eine beliebige Webseite öffnen können, können Sie My Fritz: My Fritz stellt Dateien, die auf der Fritzbox gespeichert sind, per Dyn im Internet bereit. Der Router wird damit zum Cloud-Speicher (Bild G) auch den Dyn-Eintrag für Ihr Heimnetz aktualisieren. Sie müssen dazu nur mit einem Webbrowser von Ihrem heimischen Netzwerk aus die Webseite des Dyn-Anbieters aufrufen und sich mit Benutzername und Kennwort authentifizieren. Diesem Benutzerkonto ist der Domainname zugeordnet. Der Dyn- Anbieter hinterlegt dann die IP-Adresse, mit der Sie die Webseite aufgerufen haben, automatisch als Ziel für die Domain. Heartbeat erkennt abgeschaltete Rechner Ein Dilemma bei Dyn ist, dass das Weiterleitungsziel einer Dyn-Domain nicht immer eingeschaltet sein muss. Leitet die Domain etwa auf den heimischen Internetanschluss um und verweist der Router dann auf einen Rechner im Netzwerk, dann kann es sein, dass der Zielrechner gar nicht erreichbar ist vielleicht, weil er ausgeschaltet wurde oder abgestürzt ist. Oft dauert 5/

5 es mehrere Minuten, ehe sich herausstellt, dass die Gegenstelle gar nicht reagiert. Eine Heartbeat Herzschlag genannte Technik erkennt, ob ein Rechner noch auf Anfragen rea giert. So kann der Dyn-Eintrag gegebenenfalls gelöscht werden. Aktualisieren auch Tools die IP-Adresse? Dyn-Anbieter bieten häufig kleine Programme an. Diese melden sich automatisch beim Dyn-Anbieter und aktualisieren somit fortlaufend die zur Domain hinterlegte IP-Adresse innerhalb von Sekunden nach der Neueinwahl. Dazu muss aber auch immer ein PC im Netzwerk aktiv sein, auf dem das Programm ausgeführt wird. Welche Router beherrschen Dyn? Damit nicht stets ein PC eingeschaltet sein muss, haben die Hersteller in ihre Router Dyn-Clients integriert. Vorteil: Der Router weiß am ehesten, ob sich die IP-Adresse des heimischen Internetzugangs geändert hat und wie diese überhaupt lautet. Er übernimmt somit gleich selbst die Aktualisierung (Bild E). Viele aktuelle Router unterstützen verschiedenste Dyn-Dienste. Für Synology DS213: Die NAS-Systeme von Synology beherrschen Dyn. Sie können damit die Aktualisierung der IP-Adresse übernehmen (Bild H) die Fritzboxen bietet AVM zusätzlich noch einen eigenen Dyn-Dienst. Er nennt sich My Fritz (Bild F). Was ist My Fritz? Den Dyn-Dienst My Fritz von AVM können alle Fritzbox-Besitzer nutzen, vorausgesetzt auf der Fritzbox ist mindestens die Firmware Fritz OS in Version 5 installiert. Mit der Registrierung eines Benutzerkontos für My Fritz erhalten Sie eine kostenlose Domain mit der Endung myfritz.net, etwa com-testet.myfritz. net. Unter dieser Domain ist Ihre Fritzbox dann weltweit erreichbar, sodass sich die Fritzbox als Ablageort für verschiedene Dokumente eignet, etwa Bilder oder Audiodateien. Sogar der Zugriff auf den Anrufbeantworter und auf kompatible Smarthome-Geräte ist möglich (Bild G). Auch viele NAS-Server bieten Dyn-Unterstützung Ein Gerät, auf das viele Besitzer ebenfalls von unterwegs gern Zugriff haben möchten, ist der heimische NAS-Server. Deshalb unterstützen auch aktuelle NAS-Server verschiedene Dyn- Dienste oder bieten sogar ihren eigenen Dienst an (Bild H). Bei Synology findet sich die Konfiguration für Dyn im Diskstation Manager in der Systemsteuerung und heißt dort D (Bild I). Nicht ungefährlich Den heimischen Internetanschluss mit einer leicht zu merkenden Domain zu versehen ist nicht ganz ungefährlich. Denn nicht nur Sie als Inhaber des Anschlusses erhalten Zugang zum Heimnetz, sondern jede andere mit dem Internet verbundene Person ebenso. Es ist daher sehr wichtig, möglichst lange und sichere Kennwörter zu verwenden sowie die Firmware aller Router und NAS-Server auf dem aktuellen Stand zu halten. Darüber hinaus sollten auch auf den Rechnern im Netzwerk die aktuellen Updates und Patches eingespielt werden. Eine weitere Gefahr ist, dass Ihre ehemalige IP-Adresse beliebigen anderen Kunden des gleichen Anbieters zugeordnet wird. Für einen kurzen Augenblick leitet Ihre Dyn-Domain also unter Umständen auf einen anderen Internetanschluss um, was theoretisch den Diebstahl von Zugangsdaten ermöglicht. Das Risiko ist insgesamt aber relativ gering. Mark Lubkowitz aktuell@com-magazin.de D: Unter dem Punkt D bietet Synology die Konfiguration des Dyn-Clients an. Unterstützt werden derzeit zwölf Anbieter und sogar die Heartbeat-Technik (Bild I) Weitere Infos Liste alternativer -Server 30 5/2014