Eigener DynDNS mit Bind, Apache und PHP

Nach einigem Googeln in die Tat umgesetzt, um von Dienstleistern unabhängig zu werden: Ein DynDNS-Server mit Bind, Apache und PHP. Eine (kurze) Anleitung findet sich auch in der README.txt des Archivs, hier die Zusammenfassung:

Voraussetzungen

• Einen eigenen Server bzw. einen Server mit Shell-Zugang
• Einen installierten Bind Nameserver
• Apache Webserver mit PHP
• Apache mod_rewrite oder mod_alias für DynDNS-kompatible URLs (/nic/update?...)

Die Rewrite-Regel für Apache sieht in etwas wie folgt aus:

RewriteEngine on
RewriteRule ^/nic/update?(.*)$ /index.php?$1 [NC, QSA]

also alle GET-Parameter, die der Standard-URL /nic/update mitgegeben werden, werden an /index.php übergeben.

Ich gehe davon aus, dass man – sofern man die Rechte zum Update seiner eigenen DNS-Zone hat – auch über die nötigen Kenntnisse im Umgang mit PHP, Apache und der Shell hat.

Installation

• Bind auf example.com einrichten
• Eine DNS-Zone für den DynDNS einrichten, z.B. ddns.example.com
• Einen Key für Bind zum Update der Zone erstellen
• Bind einrichten, so dass die Zone mit dem erstellten Key aktualisiert werden darf

Bis hierher ist das Setup dem Leser überlassen, nur einige Anhaltspunkte zum Weiterlesen:

• https://controlc.de/2013/09/10/debian-selbstgehosteter-dyndns-dienst/
• http://andrwe.org/linux/own-ddns
• http://linux.yyz.us/nsupdate/
• http://blog.philippklaus.de/2013/01/updating-dns-entries-with-nsupdate-or-alternative-implementations-your-own-ddns/
• https://www.mynakedgirlfriend.de/eigenes-dyndns-mit-bind-und-apache/

Für das Erstellen des Keys taugt folgendes Kommando:

ddns-confgen -q -a hmac-md5 -k ddns-update-key-php -r /dev/urandom | tee ddns-update-key-php

In der named.conf den Key definieren:

// DDNS-Update Key
key "ddns-update-key-php" {
    algorithm hmac-md5;
    secret "5F1234TrallalaHopsassa12345abcABCC+jc1A==";
};

und in der Zone Updates mit diesem Key erlauben:

zone "ddns.example.com" {
    // ...
    allow-update {
       key ddns-update-key-php;
    };
    // ...
};

Installation und Konfiguration der Software

• Einen Virtual Host erstellen, beispielsweise ddns.example.com
• Das Archiv in die DocumentRoot entpacken
• Alle Ordner und Dateien für den Apache-User (normalerweise www-data:www-data) lesbar, die Ordner log/ und data/ schreibbar machen

Bearbeiten von include/config.php, mindestens:

• DNS_SERVER: Höchstwahrscheinlich 127.0.0.1/localhost
• DDNS_ZONE: Die zu aktualisierende Zone wie ddns.example.com, ohne Punkt am Ende
• KEY_NAME: Der Name des Update-Schlüssels, wie ddns-update-key-php
• KEY_VALUE: Der Wert ("secret") des Schlüssels, wie 5FPbxxVasoXxssC+jc1A==

Bearbeiten von include/users.php: USERNAME ist gleichzeitig der dynamische Hostname, also USERNAME.ddns.example.com. Beispiel:

$known_clients['home'] = 'home$$pASSw0rd';

Der User home mit dem Passwort home$$pASSw0rd ist somit für das Update von home.ddns.example.com eingerichtet.

Tests mit einem Browser

Ohne Authentifizierung wird die IP des Clients angezeigt:

• http://ddns.example.com/

Einfache Update-URL:

• http://ddns.example.com/?name=home&pass=home$$pASSw0rd

DynDNS-kompatible URL:

• http://ddns.example.com/nic/update?name=home&pass=home$$pASSw0rd
• http://ddns.example.com/nic/update?hostname=home&pass=home$$pASSw0rd

Kürzeste URL:

• http://home:home$$pASSw0rd@ddns.example.com

M0n0wall

M0n0wall (dessen DynDNS-Client seit Jahren verbockt ist), lässt sich so mit der Einstellung "DynDNS (custom)" zum Laufen bekommen:

Er ruft dann folgende URL auf:

• http://[username]:[password]@ddns.example.com/nic/update?system=custom&hostname=[hostname]&myip=[wan-ip]&wildcard=OFF&

Das Rewrite von /nic/update?... nach /index.php?... wird in der .htaccess gesteuert, mod_rewrite muss dazu aktiviert sein. Alternativ mit RedirectMatch etwas selbst basteln.

AVM FRITZ!Box

Eine FRITZ!Box funktioniert mit "Benutzerdefiniert" als DynDNS-Anbieter und folgenden Einstellungen:

Dies wird ausgewertet zu:

• http://[username]:[password]@ddns.example.com/?hostname=<username>&pass=<pass>&hostname=<domain>&myip=<ipaddr>

Bash/cURL

Eine simple Kommandozeile für einen Cronjob:

curl -v -s "http://home:home$$pASSw0rd@ddns.example.com"

Server-Antworten

Die Antworten sind weitestgehend an den DynDNS-Standard (http://www.noip.com/integrate/response) angepasst:

• good IP_ADDRESS: Host aktualisiert
• nochg IP_ADDRESS: Keine Änderung seit letztem Update
• badauth: Benutzer und/oder Passwort ungültig
• 911: Interner Serverfehler (Apache Error 500, IP-Datei nicht schreibbar, nsupdate-Fehler)

Dateien

Download (Version 1.1): privater-ddns_1.1.tar.bz2

Die Inhaltsstoffe, 1 zu 1 aus dem Archiv zitiert:

favicon.ico            - An icon. You guessed it. Ripped from DynDNS
index.php              - Main php file
.htaccess              - Basic settings and rewriting of DynDNS protocol URLs
data/${client}.ip      - Stored client IPs
data/.htaccess         - Folder protection
include/config.php     - PHP system configutation
include/functions.php  - PHP functions
include/users.php      - DynDNS user setup
include/.htaccess      - Folder protection
log/debug.log          - Log for debugging
log/events.log         - Log for events
log/.htaccess          - Folder protection

31 andere Seiten unter 'Computer und Netzwerk'

• API für MAC-Adressen Hersteller (Älter als 730 Tage) - 01.02.2015
• Automatischer Proxy im Netzwerk mit PAC/WPAD (Älter als 730 Tage) - 09.11.2018
• Autoritativer DNS-Server mit dnsmasq (Älter als 730 Tage) - 10.02.2016
• Eigener DynDNS auf Netcup-vServer mit API (Älter als 730 Tage) - 14.04.2020
• Eigener DynDNS mit dnsmasq, Apache und PHP (Älter als 730 Tage) - 08.02.2016
• Freecom Musicpal Webradio (Älter als 730 Tage) (Mit 6 Unterseiten) - 29.03.2011
• Fujitsu Esprimo X923 Innereien (Älter als 730 Tage) - 30.10.2018
• Grav-Codeschnipsel: Mindesthaltbarkeitsdatum - 27.03.2021
• Grav-Plugin "File Exists" - 26.03.2021
• HP ProLiant Microserver N36L (Älter als 730 Tage) (Mit 2 Unterseiten) - 12.10.2011
• HTML5-Canvas mit Partikeln und Hintergrundbild - 28.04.2021
• Hunsn RM02 Firewall-Appliance (Mit 4 Unterseiten) - 03.04.2021
• Internetverbindung, Router und Hausnetz (Älter als 730 Tage) - 22.10.2018
• Keine Treiber-Installation unter Windows 8.1 möglich (Älter als 730 Tage) - 30.03.2020
• Lenovo A600 Innereien (Älter als 730 Tage) - 08.04.2011
• Live-Anzeige von Logdateien mit Websocket, Apache/Nginx und Javascript - 23.04.2021
• LoRaWAN-Gateway in 90518 Altdorf (Älter als 730 Tage) - 24.01.2020
• M740AV PHP-Skript (Älter als 730 Tage) - 31.10.2007
• OPNsense-Router: Durchsatz mit PC Engines APU-Board - 31.03.2021
• Prism WLAN-Karten für WPA flashen (Älter als 730 Tage) - 08.07.2006
• SSH auf Linksys/Belkin Access Points aktivieren (Älter als 730 Tage) - 23.02.2015
• Thinkpad T61 - WWAN/UMTS nachrüsten (Älter als 730 Tage) - 25.02.2011
• Time Capsule Elkos tauschen (Älter als 730 Tage) - 13.12.2012
• TP-Link CPE210 Umbau auf Rundstrahler (Älter als 730 Tage) - 25.09.2015
• TTL-seriell-Kabel für Router, NAS und anderes (Älter als 730 Tage) - 29.10.2010
• TTL-USB-Kabel für Router, NAS und anderes (Älter als 730 Tage) - 29.10.2010
• TTNMapper-Node mit Heltec "SX1276 Lora ESP32 v2" (Älter als 730 Tage) - 28.01.2020
• TTNMapper-Node mit TTGO "T-Beam Board v10" (Älter als 730 Tage) - 06.02.2020
• VMware ESXi 5.0 Server (Älter als 730 Tage) - 23.02.2012
• WaveShare SpotPear 3.2 Zoll LCD am Raspberry Pi (Älter als 730 Tage) - 11.02.2015
• Windows-Update komplett resetten (Älter als 730 Tage) - 30.10.2018