Dinamik DNS (DDNS) Nedir? Nasıl Kurulur?
Değişen IP’ye sabit bir ad bağlama; ev sunucusu ve kamera erişiminde kullanım.
Dinamik DNS (DDNS), değişen bir IP adresine sabit bir ad bağlayan hizmet. Ev bağlantınızın adresi her yeniden bağlanmada değişse de evim.ornek-ddns.net gibi bir ad hep güncel adresi gösteriyor.
Ev bağlantılarının çoğu dinamik adres alıyor; neden değiştiğini dinamik IP yazısında anlattık. Evdeki bir kameraya, NAS'a ya da sunucuya dışarıdan ulaşmak istediğinizde bu değişim sorun: dün çalışan adres bugün başka bir aboneye ait.
Nasıl çalışıyor
DDNS iki parçadan oluşuyor:
- Ad: DDNS sağlayıcısında aldığınız bir alt alan adı ya da kendi alan adınızdaki bir kayıt.
- Güncelleyici: Evdeki bir cihaz, genel adresinizi düzenli aralıklarla kontrol edip değiştiğinde sağlayıcıya bildiren küçük bir program.
Adres değiştiğinde güncelleyici sağlayıcıya "bu adın yeni adresi şu" diyor, sağlayıcı DNS kaydını değiştiriyor. Birisi adı sorduğunda yeni adresi alıyor. Kaydın ne kadar süre önbellekte kalacağını TTL değeri belirliyor; DDNS sağlayıcıları bu yüzden kısa TTL kullanıyor.
DDNS neyi yapmaz
En sık yanlış anlama burada. DDNS yalnızca adı adrese bağlıyor. Adrese gelen bağlantının evdeki doğru cihaza ulaşmasını sağlamıyor.
| Gereken | DDNS sağlar mı | Ne sağlar |
|---|---|---|
| Değişen adresi takip eden ad | Evet | DDNS |
| Gelen bağlantının modemden içeri geçmesi | Hayır | Port yönlendirme |
| Size ait bir genel adres | Hayır | Operatör (CGNAT dışı) |
| Bağlantının şifreli olması | Hayır | Hizmetin kendisi ya da VPN |
Yani DDNS kurulumu genelde üç işin biri: port yönlendirme ve genel adres kontrolü de gerekiyor.
Kurulumdan önce: CGNAT kontrolü
DDNS kurulup port yönlendirilip hiçbir şeyin çalışmadığı durumların çoğunda sebep aynı: bağlantının kendine ait bir genel adresi yok. Operatör birçok aboneyi tek adresin arkasına alıyorsa (CGNAT) DDNS'in gösterdiği adres sizin değil, operatörün paylaşılan adresi. Gelen bağlantı evinize hiç ulaşmıyor.
Kontrol iki adımda:
- Modem arayüzünde WAN ya da İnternet durumu sayfasındaki IP adresini not edin.
- Sorgulama aracında görünen adresle karşılaştırın.
Aynıysa genel adresiniz var, DDNS işe yarar. Farklıysa ve modemdeki adres 100.64 ile 100.127 arasında ya da özel bir aralıktaysa CGNAT arkasındasınız. Önce operatörden genel adres istemeniz ya da başka bir yol seçmeniz gerekiyor.
Güncelleyici nerede çalışmalı
| Yer | Artısı | Eksisi |
|---|---|---|
| Modemin kendi DDNS menüsü | Ek cihaz gerekmiyor, adres değişir değişmez modem bildiriyor | Menüde yalnızca belirli sağlayıcılar var |
| Sunucu ya da NAS üzerinde | Her sağlayıcı destekleniyor, günlük tutuluyor | Cihaz kapalıysa güncelleme durur |
| Kameranın kendi DDNS ayarı | Kurulumu kolay | Üreticinin hizmetine bağlı; hizmet kapanırsa ad gider |
Modem destekliyorsa ilk seçenek en sağlamı: adres değişimini ilk gören cihaz modem. Modemdeki DDNS menüsü genelde "Dinamik DNS" ya da "DDNS" adıyla gelişmiş ayarlarda duruyor. Sağlayıcıyı seçiyor, alan adını, kullanıcı adını ve şifreyi (ya da anahtarı) giriyorsunuz.
Adım adım kurulum
- CGNAT kontrolünü yapın; genel adresiniz olduğundan emin olun.
- Bir DDNS sağlayıcısında hesap açıp alt alan adı alın. Modeminiz destekliyorsa listedeki sağlayıcılardan birini seçmek işi kolaylaştırıyor.
- Güncelleyiciyi modemde ya da sürekli açık bir cihazda kurun.
- Sağlayıcının panelinde adın gösterdiği adresi kontrol edin; sorgulama aracındaki adresle aynı olmalı.
- Erişmek istediğiniz cihaz için port yönlendirme kuralını yazın.
- Evin dışından test edin: telefonda Wi-Fi'ı kapatıp mobil veriyle adı açın.
Son adım önemli. Ev ağının içinden kendi genel adresinize bağlanmak birçok modemde çalışmıyor (buna "NAT loopback" ya da "hairpin" desteği deniyor). İçeriden başarısız olan test dışarıdan çalışabilir.
Bazı ücretsiz DDNS hizmetleri adın belirli aralıklarla hesaptan onaylanmasını istiyor; onaylanmayan ad siliniyor. Kurulumdan aylar sonra her şey birden durursa önce sağlayıcıdan gelen e-postalara bakın.
Kamera için DDNS mi, VPN mi
DDNS ve port yönlendirmenin birlikte yaptığı şey, cihazı internetin tamamına açmak. Bir güvenlik kamerasının giriş ekranı artık herkesin deneyebileceği bir sayfa. Kameraların güncelleme alması uzun sürmüyor; açık port bırakmanın riskini açık port riski yazısında anlattık.
Daha güvenli kurulumda DDNS yine kullanılıyor ama yalnızca bir VPN sunucusunu gösteriyor. Dışarıdan önce VPN'e bağlanıyor, sonra kameraya ev ağının içindeymiş gibi ulaşıyorsunuz. Açık kalan tek port VPN'in portu oluyor. Bu kurulumu kendi VPN sunucusu yazısında anlattık.
Sıkça sorulan sorular
Dinamik DNS nedir?
Değişen bir IP adresine sabit bir ad bağlayan hizmettir. Evdeki bir güncelleyici adres değiştiğinde sağlayıcıya bildirir, ad her zaman güncel adresi gösterir.
DDNS statik IP’nin yerini tutar mı?
Gelen bağlantılar için çoğu durumda evet. Ama adresin kendisi değişmeye devam eder; adresi izin listesine yazan hizmetler için yetmez. Ayrıca bağlantının CGNAT arkasında olmaması gerekir.
DDNS kurdum ama dışarıdan erişemiyorum, neden?
En sık sebepler: CGNAT arkasında olmak, port yönlendirmenin eksik olması ya da testi ev ağının içinden yapmak. Önce modemdeki WAN adresiyle genel adresi karşılaştırın.
Güncelleyiciyi nereye kurmalıyım?
Modeminizde DDNS menüsü varsa oraya. Adres değişimini ilk gören cihaz modemdir ve sürekli açıktır. Yoksa sürekli açık kalan bir sunucu ya da NAS kullanın.
Kamerayı DDNS ile açmak güvenli mi?
Riskli. Kameranın giriş ekranı internetteki herkese açılır. Daha güvenli yol, DDNS ile evdeki bir VPN sunucusuna bağlanıp kameraya içeriden ulaşmaktır.