4、动态DNS（DDNS）：解决公网IP变化的问题

好，咱们接着聊。上一节我们搞定了端口映射，把家里的设备暴露到了公网上。但有个问题很头疼——你的公网IP是动态的，今天能用，明天可能就变了。你想想看，总不能每次IP变了都跑回家查一遍吧？

动态DNS，简称DDNS，就是专门解决这个问题的。说白了，它帮你把一个固定的域名，绑定到一个会变化的IP地址上。你只管记住域名，IP怎么变，DDNS自动帮你搞定。

为什么公网IP会变？

这得从运营商说起。大多数家庭宽带，运营商分配的都是动态公网IP。原因很简单——IPv4地址不够用。运营商手里就那么几个公网IP，得轮着用。你拨号一次，可能就换一个IP。

我遇到过最夸张的一次，家里路由器重启了一下，IP就从北京跳到了广州。嗯，你没看错，跨省了。所以别指望IP能稳定，老老实实用DDNS才是正道。

DDNS的工作原理

DDNS的工作流程其实不复杂。我画了张图，你看一眼就明白了。

DDNS 工作流程 家庭路由器 IP: 123.45.67.89 DDNS 服务商 域名 → IP 映射 DNS 解析 myhome.ddns.net 远程用户 访问 myhome.ddns.net ① 上报新IP ② 更新记录 ③ 查询域名 ④ 返回IP: 123.45.67.89 ⑤ 直接连接 更新流程 访问流程

流程其实就五步：

  1. 路由器上报：路由器检测到公网IP变化，主动告诉DDNS服务商。
  2. 服务商更新：DDNS服务商收到新IP，更新域名和IP的对应关系。
  3. 用户查询：你在外面访问域名，DNS服务器返回当前绑定的IP。
  4. 返回IP：DNS告诉你，这个域名现在对应的是123.45.67.89。
  5. 直接连接：你的设备拿着这个IP，直接连到家里的路由器。

整个过程是自动的。你唯一要做的，就是配一次，然后忘掉它。

常见的DDNS服务商

市面上的DDNS服务商不少，我挑几个常用的说说。我个人习惯用免费的，毕竟家庭场景没必要花钱。

服务商 免费额度 更新方式 备注
Duck DNS 完全免费 HTTP API / 脚本 域名格式固定，简单好用
No-IP 3个免费域名 客户端 / 路由器内置 需每月确认续期
Cloudflare 免费（需自有域名） API / DDNS脚本 功能强大，可搭配自有域名
路由器自带 取决于品牌 内置支持 华硕、小米、TP-Link等常见
我的建议：如果你不想折腾，直接用路由器自带的DDNS功能。华硕的ASUS DDNS、小米的miwifi DDNS都挺好用。如果你有自己的域名，Cloudflare是最佳选择——免费、稳定、功能多。

实战：在路由器上配置DDNS

不同品牌的路由器，配置界面略有差异。但核心步骤是一样的。我以华硕路由器为例，给你演示一遍。

第一步：登录路由器管理页面

浏览器输入路由器的IP地址，一般是192.168.1.1或192.168.0.1。输入管理员账号密码登录。

第二步：找到DDNS设置

在「高级设置」→「外部网络(WAN)」→「DDNS」里。嗯，不同固件位置可能不一样，但关键词都是DDNS。

第三步：选择服务商并注册

华硕路由器内置了ASUS DDNS、No-IP、DynDNS等。我选ASUS DDNS，因为它免费且不需要额外注册。直接输入一个你喜欢的域名前缀，比如「myhome」，点应用就行。

配置完成后，你会看到类似这样的信息：

DDNS 状态: 已注册
主机名: myhome.asuscomm.com
当前 IP: 123.45.67.89
上次更新: 2024-01-15 14:30:22

第四步：验证是否生效

在浏览器里输入你的域名，比如 myhome.asuscomm.com:8080。如果能看到你之前配置的摄像头或NAS页面，说明DDNS生效了。

如果路由器不支持DDNS怎么办？

有些老路由器或者运营商送的光猫，压根没有DDNS功能。别急，我有办法。

你可以在内网的一台设备上跑DDNS客户端。比如树莓派、NAS、甚至是一台常年开机的电脑。我推荐用 ddclient，这是个轻量级的DDNS更新工具，支持几乎所有主流服务商。

安装和配置也很简单：

# 安装 ddclient
sudo apt-get install ddclient

# 编辑配置文件
sudo nano /etc/ddclient/ddclient.conf

# 配置示例（以 Cloudflare 为例）
protocol=cloudflare,
zone=yourdomain.com,
ttl=1,
login=your-email@example.com,
password=your-api-token
myhome.yourdomain.com

# 启动服务
sudo systemctl enable ddclient
sudo systemctl start ddclient
注意：使用Cloudflare的API Token时，权限要选「Zone:DNS:Edit」。如果权限不够，更新会失败。我曾经因为选了只读权限，折腾了半小时才发现问题。

避坑指南

做DDNS配置时，有几个坑我踩过，分享给你：

  • TTL设置别太长：TTL是DNS缓存的存活时间。设成1分钟或5分钟就行。设成24小时的话，IP变了要等一天才能生效。
  • 检查防火墙：DDNS更新通常走UDP 53端口。如果路由器或运营商封了这个端口，更新会失败。
  • 定期检查状态：我习惯每个月登录路由器看一眼DDNS状态。有时候服务商那边会出问题，域名解析会中断。
  • 域名别太复杂：选一个短一点的域名，方便在手机上输入。比如 myhome.ddns.net 就比 my-very-long-home-address.ddns.net 好记多了。
一个小技巧：如果你用Cloudflare，可以开启「代理模式」（橙色云朵）。这样不仅能隐藏真实IP，还能享受CDN加速和DDoS防护。不过要注意，代理模式会引入额外延迟，对实时性要求高的场景（比如远程桌面）不太友好。

好了，DDNS这块就讲这么多。配置好之后，你的域名就相当于一个永不改变的门牌号。不管家里的IP怎么变，外面的人都能通过域名找到你。这就是动态DNS的核心价值——用不变的域名，应对变化的IP。

可可精品资料库

← 上一章 📖 返回目录 下一章 →