1. Dynamic DNS
Mit Dynamic DNS ist es trotz wechselnder IP-Adresse möglich, die Fritzbox 6360 unter einem konstanten Domainnamen aus dem Internet zu erreichen. Um dies zu ermöglichen wird ein DynDNS-Provider benötigt, der die aktuelle IP-Adresse der Fritzbox im Internet abbildet. Das Tutorial behandelt die Konfiguration von Two-DNS auf der Fritzbox 6360.
Update
25.05.2013: Seit der FRITZ!OS Version 05.50 unterstützt die Fritzbox den TLS-verschlüsselten Datenaustausch / Kommunikation mit der Two-DNS Gegenstelle. Username und Passwort werden dann verschlüsselt übertragen. Die Update-URL habe ich dementsprechend angepasst und ihr solltet dies auch unbedingt umstellen.
Über die Option »Benuterzdefiniert« lassen sich weitere Anbieter zu einer Zusammenarbeit überreden.
2. Two DNS mit der Fritzbox 6360
Two-DNS wird standardmäßig nicht von der Fritzbox unterstützt. Mit den passenden Einstellungen kann der Dienst dennoch genutzt werden. Dazu geht ihr wie folgt vor:
- Erstellung eines Two-DNS Accounts
- Nach der Account-Erstellung wird ein »neuer Host« angelegt
- Der Hostname ist hierbei frei wählbar. Beim Domainteil hat man über die Dropdown-Box verschiedene Auswahlmöglichkeiten
- Beispiel: »meinefritzbox.my-wan.de«. Unter diesem Namen kann die Fritzbox später dann erreicht werden
- Nachdem der Host angelegt wurde, wird das Web Interface der Fritzbox aufgerufen
- Unter »Internet –> Freigaben –> Dynamic DNS« werden die folgenden Einstellungen vorgenommen:
- Dynamic DNS-Anbieter: Benutzerdefiniert
- Update-URL: https://update.twodns.de/update?hostname=<domain>&ip=<ipaddr>
- Domainname: eure Domain (zb. meinefritzbox.my-wan.de)
- Benutzername: eure registrierte E-Mail Adresse
- Kennwort: euer Passwort
Übernehmen. Fertig. Unter »Internet –> Online-Monitor« solltet ihr jetzt folgendes sehen:
Dynamic DNS aktiviert, meinefritzbox.my-wan.de, Status: erfolgreich angemeldet
3. Wichtig
Aufgrund der knappen IPv4-Adressen werden viele Neuanschlüsse über DS-Lite an das Internet angebunden. IPv4-Pakete werden anschließend in IPv6 gekapselt und darüber übertragen. Technisch sind somit DynDNS-Accounts mit IPv4-Technik nicht mehr nutzbar. AVM schreibt dazu auf seiner Webseite:
An einem Internetzugang mit DS-Lite („Dual Stack Lite“) ist die FRITZ!Box aus dem Internet nicht über IPv4 erreichbar. Dynamic DNS-Accounts können dann nicht verwendet werden. Bei aktivem DS-Lite wird in der Benutzeroberfläche der FRITZ!Box auf der Seite „Übersicht“ unter „Verbindungen“ der Status „IPv4 über DS-Lite“ angezeigt.
Falls ihr über DS-Lite an das Internet angebunden seid, erscheint folgende Fehlermeldung beim Verbindungsaufbau zum DynDNS Anbieter: Status: Account temporär deaktiviert
DynDNS mit IPv4-Technik funktioniert lediglich an herkömmlichen IPv4-Anschlüssen oder an Dual-Stack Anschlüssen. Bei dieser Variante wird neben einer IPv6-Adresse zusätzlich eine IPv4-Adresse zugewiesen. DS-Lite hingegen begrenzt die Adressvergabe auf reine IPv6-Adressen.
Der Kuketz-Blog ist spendenfinanziert!
Unabhängig. Kritisch. Informativ. Praxisnah. Verständlich.
Die Arbeit von kuketz-blog.de wird vollständig durch Spenden unserer Leserschaft finanziert. Sei Teil unserer Community und unterstütze unsere Arbeit mit einer Spende.
4. Fazit
Neben Two-DNS lassen sich auch weitere DNS-Anbieter zu einer Zusammenarbeit mit der Fritzbox »überreden«. Trotz wechselnder IP-Adresse lässt sich damit eine VPN-Einwahl in das private Netzwerk hinter der Fritzbox realisieren. Voraussetzung dafür ist allerdings ein Internet-Anschluss mit IPv4-Adresse bzw. Dual-Stack.
Bildquellen:
FRITZ!Box: https://avm.de
Über den Autor | Kuketz
In meiner freiberuflichen Tätigkeit als Pentester / Sicherheitsforscher (Kuketz IT-Security) schlüpfe ich in die Rolle eines »Hackers« und suche nach Schwachstellen in IT-Systemen, Webanwendungen und Apps (Android, iOS). Des Weiteren bin ich Lehrbeauftragter für IT-Sicherheit an der Dualen Hochschule Karlsruhe, sensibilisiere Menschen in Workshops und Schulungen für Sicherheit und Datenschutz und bin unter anderem auch als Autor für die Computerzeitschrift c’t tätig.
Der Kuketz-Blog bzw. meine Person ist regelmäßig in den Medien (heise online, Spiegel Online, Süddeutsche Zeitung etc.) präsent.
Unterstützen
Die Arbeit von kuketz-blog.de wird zu 100% durch Spenden unserer Leserinnen und Leser finanziert. Werde Teil dieser Community und unterstütze auch du unsere Arbeit mit deiner Spende.
Wenn du über aktuelle Beiträge informiert werden möchtest, hast du verschiedene Möglichkeiten, dem Blog zu folgen:
Flash OpenWrt auf FRITZ!Box 4040 – OpenWrt Teil2
FRITZ!Box 4040 und Netzwerkaufbau – OpenWrt Teil1
Serverseitiger Schutz – WordPress absichern Teil5
Hardware und Netzwerkaufbau – IPFire Teil1
Pi-hole, Unbound & Hyperlocal: Keine Werbung – Größtmögliche Unabhängigkeit
13 Ergänzungen zu “Fritzbox 6360 Dynamic DNS mit Two-DNS als Anbieter”
Wenn du konkrete Fragen hast oder Hilfe benötigst, sind das offizielle Forum oder der Chat geeignete Anlaufstellen, um dein Anliegen zu diskutieren. Per E-Mail beantworte ich grundsätzlich keine (Support-)Anfragen – dazu fehlt mir einfach die Zeit. Kuketz-ForumAbschließender Hinweis
Blog-Beiträge erheben nicht den Anspruch auf ständige Aktualität und Richtigkeit wie Lexikoneinträge (z.B. Wikipedia), sondern beziehen sich wie Zeitungsartikel auf den Informationsstand zum Zeitpunkt des Redaktionsschlusses.Kritik, Anregungen oder Korrekturvorschläge zu den Beiträgen nehme ich gerne per E-Mail entgegen.
Super danke!
Hab’s genau so gemacht wie im Artikel beschrieben – funktioniert.
Auch von mir ein Danke.
Hi, bin auch nach Anleitung vorgegangen aber bei mir funktioniert es leider nicht. Bekomme immer die Fehlermeldung in der fritzbox (Monitor) : Dynamic DNS aktiviert,*******.no-ip.org, Status: Account temporär deaktiviert.
Hab mir inzwischen eine ganze Nacht um die Ohren geschlagen und dabei fast verzweifelt.
Jemand eine Ahnung woran das liegen könnte?
Hallo Charlie,
Oben lese ich *******.no-ip.org
Das ist ein anderer Anbieter als im Tutorial. Hier geht es um http://www.twodns.de/
Hallo,
ich habe das alles nach Anleitung gemacht aber bei mir steht in der Fritzbox immer noch:
Status: Account temporär deaktiviert.
„http://update.twodns.de/nic/update?hostname=“ diese Update URL habe ich kopiert und eingefügt. Sollte ich vielleicht diese URL bearbeiten?
Auf eine Antwort würde ich mich freuen.
Die Update-URL ist korrekt, da muss nichts bearbeitet werden. Allerdings müssen alle Felder von Update-URL bis Kennwort ausgefüllt sein.
Wenn das noch immer nicht funktioniert, hilft der Support von TwoDNS gerne weiter: support@two-dns.de
Hallo Herr Kuketz,
ich habe mir ein Acc bei Two-DNS eingerichtet. Desweiteren habe ich es genauso alles eingetragen wie sie beschrieben haben. Leider läuft es noch nicht richtig rund. Es steht bei mir folgenes:
Dynamic DNS :aktiviert, meinefritzbox.my-wan.de, Status: unbekannt
Wo habe ich denn einen Fehler gemacht. Um einen Tipp wäre ich sehr Dankbar.
Vielen Dank im Voraus für Ihre Mühe.
Gruß
Jens
Hallo Jens,
meinefritzbox.my-wan.de ist nur ein Beispiel. Du musst dort schon den Namen / Wert eintragen, den du bei Two DNS registriert hast.
Falls deine Fritz!Box eine ältere Firmware als 05.50 hat, dann lass bei der Update-URL das S bei htttps ganz am Anfang weg. Also: „http://…“
Anmeldung und einrichtung in 6360(UM) hab ich hinbekommen „Dynamic DNS angemeldet, blabla.my-wan.de“ , nach IP wechsel folgt so ein meldung:
21.10.13 20:20:35 Dynamic DNS-Fehler: Der DynDNS-Anbieter meldet Fehler 401 – Unauthorized
Hat jemand einen Tipp für mich?
Warum gerade Two DNS? Was ist da besser als bei anderen? Sind die sicher(er)?
Two-DNS unterstützt den verschlüsselten Austausch der Informationen über SSL.
Zudem hatte ich bisher nie Probleme mit dem Dienst.
Hallo und guten Morgen,
wie der eine Forist Jens im Mai bereits den Fehler angesprochen hatte, ist der mir auch erschienen. Ich habe eine aktuelle Fritzbox 7330 SL und habe alle Daten soweit eingegeben.
Im Online-Monito unter Dynamic DNS erscheint allerdings: aktiviert,xxxxxxxxxxx, Status: unbekannt. Ich habe die Möglichkeit mit dem Protokoll bereits druchgeführt (http/https). Leider ohne Erfolg.
Wo kann das Problem bloss sein?
Das Problem ist meistens das gleiche: Viele neue Internet-Anschlüsse werden mit IPv6 ausgeliefert. Im Beitrag steht etwas dazu. Falls es das nicht ist, dann frag doch einfach mal bei TwoDNS direkt. Falls du eine Lösung hast – hier kommentieren. ;)