DNS dinamico (DynDNS): l’accesso remoto facile e veloce

DynDNS è un servizio che assicura di poter accedere alla propria rete domestica tramite un nome internet fisso, no­no­stan­te l’IP cambi con­ti­nua­men­te. Il servizio aggiorna au­to­ma­ti­ca­men­te l’IP associato a quel nome, ga­ran­ten­do che un PC o un router rimangano ac­ces­si­bi­li dall’esterno.

Che cos’è DynDNS e DDNS?

Il DNS dinamico (DynDNS) sta per Dynamic Domain Name System (ab­bre­via­to anche in “DDNS“). Così sarai in grado di inoltrare l’indirizzo IP con­ti­nua­men­te variabile della tua rete domestica a un nome di dominio fisso. Devi solo re­gi­strar­ti a un servizio DDNS e se­le­zio­na­re un nome di­spo­ni­bi­le (del tipo esempio.example.com). Dopo il tuo computer sarà sempre rag­giun­gi­bi­le a questo indirizzo, anche se non conosci il suo IP attuale.

Un aspetto sempre più im­por­tan­te nell’uso di DynDNS è il supporto per IPv6. Molti moderni col­le­ga­men­ti internet, so­prat­tut­to su fibra ottica o mobile, usano oggi anche o esclu­si­va­men­te indirizzi IPv6, che si mo­di­fi­ca­no raramente o mai. Questo può ridurre la necessità di DDNS, se utilizzi solo IPv6 e il tuo indirizzo rimane stabile. Tuttavia, è sensato uti­liz­za­re un servizio DDNS anche con con­nes­sio­ni IPv6, poiché molti router e di­spo­si­ti­vi con­ti­nua­no a fun­zio­na­re con con­nes­sio­ni Dual-Stack (IPv4 e IPv6). Alcuni fornitori di DDNS sup­por­ta­no già com­ple­ta­men­te IPv6, per­met­ten­do così una fles­si­bi­le ac­ces­si­bi­li­tà dei tuoi di­spo­si­ti­vi domestici tramite entrambi i pro­to­col­li.

Quale dif­fe­ren­za c’è tra DDNS e DNS?

Il DDNS o DynDNS può essere inteso come un’esten­sio­ne del DNS (Domain Name System). Il DNS è un sistema di directory a livello globale che conosce l’indirizzo IP di ogni dominio re­gi­stra­to e che può quindi risolvere i nomi in indirizzi, per con­sen­ti­re l’accesso a pagine web, programmi per le e-mail o FTP.

Il pro­ce­di­men­to funziona come un tipo di elenco te­le­fo­ni­co che ha a di­spo­si­zio­ne le in­for­ma­zio­ni di contatto correnti e le comunica su richiesta. Il DNS “cerca” l’indirizzo IP ap­par­te­nen­te al nome host (qualora non si trovi ancora nella cache DNS) e inizia così uno scambio continuo con il database DNS del relativo provider.

Se tutto procede come dovrebbe alla richiesta viene risposto con l’indirizzo IP cor­ri­spon­den­te. Viceversa, anche gli indirizzi IP si possono con­ver­ti­re nei ri­spet­ti­vi nomi di dominio. Ciò risulta però più difficile visto che il Reverse DNS (o DNS inverso) non è un pro­ce­di­men­to standard di internet e il DNS non è neanche ot­ti­miz­za­to per fare ciò.

Al contrario il pro­ce­di­men­to dei servizi DDNS supporta espli­ci­ta­men­te l’as­se­gna­zio­ne di indirizzi IP dinamici a un dominio preciso. Un confronto con i database DNS del provider avviene quindi au­to­ma­ti­ca­men­te. Il DynDNS ga­ran­ti­sce au­to­ma­ti­ca­men­te che vengano ri­co­no­sciu­te le modifiche dell’indirizzo IP e che i record DNS vengano ag­gior­na­ti con­se­guen­te­men­te. Così per stabilire una con­nes­sio­ne al tuo computer hai bisogno solo dell’indirizzo di dominio re­gi­stra­to sul servizio DDNS.

Come funziona il Dynamic Domain Name System (DynDNS)?

Visto che di solito nell’in­di­riz­za­men­to si lavora con i nomi di dominio e non con l’indirizzo IP, è ne­ces­sa­rio un DNS dinamico che aggiorni gli indirizzi IP con­ti­nua­men­te variabili e che assegni un nome di dominio fisso. Ogni volta che l’IP del router cambia, il router comunica l’indirizzo attuale al servizio DDNS, che aggiorna la richiesta DNS sul proprio dominio e risponde all’indirizzo IP. Nel momento in cui instauri una con­nes­sio­ne al tuo computer, il pro­ce­di­men­to è il seguente:

1. Il router comunica al servizio DDNS l’indirizzo IP assegnato dal provider, che viene assegnato nel DynDNS al nome di dominio da te stabilito. Con questo dominio il server locale è ora rag­giun­gi­bi­le in qualsiasi momento.
2. Quando l’indirizzo IP cambia dopo 24 ore, al servizio DDNS viene co­mu­ni­ca­to il nuovo indirizzo IP au­to­ma­ti­ca­men­te. Il server DDNS risponde alla richiesta DNS e aggiorna il nuovo indirizzo IP del dominio fisso.
3. Se ora desideri stabilire una con­nes­sio­ne al tuo computer (ad esempio tramite con­nes­sio­ne da desktop remoto), invia una richiesta DNS al dominio che hai re­gi­stra­to. Il server DDNS consegna così au­to­ma­ti­ca­men­te l’indirizzo IP attuale del tuo provider, salvato con il nome cor­ri­spon­den­te.

Con l’indirizzo IP ricevuto è ora possibile stabilire una con­nes­sio­ne client-server. Nella migliore delle ipotesi, ciò dovrebbe avvenire tramite una con­nes­sio­ne crit­to­gra­fa­ta come HTTPS o una VPN, per pro­teg­ge­re i tuoi dati dall’accesso non au­to­riz­za­to. I moderni servizi DDNS offrono inoltre l’au­ten­ti­ca­zio­ne a due fattori (2FA) per mi­glio­ra­re ul­te­rior­men­te la sicurezza dell’accesso alla propria rete. Queste opzioni do­vreb­be­ro essere uti­liz­za­te quando dati sensibili o di­spo­si­ti­vi sono ac­ces­si­bi­li dall’esterno.

Pos­si­bi­li­tà di ap­pli­ca­zio­ne del DynDNS

Le pos­si­bi­li­tà di utilizzo del DynDNS sono mol­te­pli­ci. Puoi ad esempio:

• accedere al tuo computer mentre sei in giro (ad esempio tramite con­nes­sio­ne da desktop remoto);
• gestire diversi sistemi operativi su un di­spo­si­ti­vo e scambiare i propri dati at­tra­ver­so internet;
• mettere a di­spo­si­zio­ne contenuti mul­ti­me­dia­li in streaming;
• accedere al proprio server di posta o ad altri file dal computer aziendale;
• con­trol­la­re l’accesso a sistemi domotici come la re­go­la­zio­ne del ri­scal­da­men­to o le te­le­ca­me­re IP;
• gestire di­spo­si­ti­vi IoT da remoto.

Na­tu­ral­men­te sono pensabili molti altri scenari di utilizzo da accesso remoto tramite i servizi DDNS. L’utilizzo del computer nella quo­ti­dia­ni­tà sarà fa­ci­li­ta­to no­te­vol­men­te ri­cor­ren­do al Dynamic Domain Name System (DynDNS).