Eigener DynDNS mit Bind, Apache und PHP

Angelegt: 03.03.2015, 00:00 — Editiert: 08.05.2021, 12:02 — Tags: auto auto

Diese Seite wurde vor mehr als 2 Jahren erstellt und vor 6 Tag(en) zuletzt bearbeitet.

Eine Version für dnsmasq ist hier zu finden.

Nach einigem Googeln in die Tat umgesetzt, um von Dienstleistern unabhängig zu werden: Ein DynDNS-Server mit Bind, Apache und PHP. Eine (kurze) Anleitung findet sich auch in der README.txt des Archivs, hier die Zusammenfassung:

Voraussetzungen

Einen eigenen Server bzw. einen Server mit Shell-Zugang
Einen installierten Bind Nameserver
Apache Webserver mit PHP
Apache mod_rewrite oder mod_alias für DynDNS-kompatible URLs (/nic/update?...)

Die Rewrite-Regel für Apache sieht in etwas wie folgt aus:

RewriteEngine on
RewriteRule ^/nic/update?(.*)$ /index.php?$1 [NC, QSA]

also alle GET-Parameter, die der Standard-URL /nic/update mitgegeben werden, werden an /index.php übergeben.

Ich gehe davon aus, dass man – sofern man die Rechte zum Update seiner eigenen DNS-Zone hat – auch über die nötigen Kenntnisse im Umgang mit PHP, Apache und der Shell hat.

Installation

Bind auf example.com einrichten
Eine DNS-Zone für den DynDNS einrichten, z.B. ddns.example.com
Einen Key für Bind zum Update der Zone erstellen
Bind einrichten, so dass die Zone mit dem erstellten Key aktualisiert werden darf

Bis hierher ist das Setup dem Leser überlassen, nur einige Anhaltspunkte zum Weiterlesen:

Für das Erstellen des Keys taugt folgendes Kommando:

ddns-confgen -q -a hmac-md5 -k ddns-update-key-php -r /dev/urandom | tee ddns-update-key-php

In der named.conf den Key definieren:

// DDNS-Update Key
key "ddns-update-key-php" {
    algorithm hmac-md5;
    secret "5F1234TrallalaHopsassa12345abcABCC+jc1A==";
};

und in der Zone Updates mit diesem Key erlauben:

zone "ddns.example.com" {
    // ...
    allow-update {
       key ddns-update-key-php;
    };
    // ...
};

Installation und Konfiguration der Software

Einen Virtual Host erstellen, beispielsweise ddns.example.com
Das Archiv in die DocumentRoot entpacken
Alle Ordner und Dateien für den Apache-User (normalerweise www-data:www-data) lesbar, die Ordner log/ und data/ schreibbar machen

Bearbeiten von include/config.php, mindestens:

DNS_SERVER: Höchstwahrscheinlich 127.0.0.1/localhost
DDNS_ZONE: Die zu aktualisierende Zone wie ddns.example.com, ohne Punkt am Ende
KEY_NAME: Der Name des Update-Schlüssels, wie ddns-update-key-php
KEY_VALUE: Der Wert ("secret") des Schlüssels, wie 5FPbxxVasoXxssC+jc1A==

Bearbeiten von include/users.php: USERNAME ist gleichzeitig der dynamische Hostname, also USERNAME.ddns.example.com. Beispiel:

$known_clients['home'] = 'home$$pASSw0rd';

Der User home mit dem Passwort home$$pASSw0rd ist somit für das Update von home.ddns.example.com eingerichtet.

Tests mit einem Browser

Ohne Authentifizierung wird die IP des Clients angezeigt:

http://ddns.example.com/

Einfache Update-URL:

http://ddns.example.com/?name=home&pass=home$$pASSw0rd

DynDNS-kompatible URL:

http://ddns.example.com/nic/update?name=home&pass=home$$pASSw0rd
http://ddns.example.com/nic/update?hostname=home&pass=home$$pASSw0rd

Kürzeste URL:

http://home:home$$pASSw0rd@ddns.example.com

Achtung: "Basic Auth" (http://user:pass@hostname) wird heute von vielen Browsern nicht mehr unterstützt bzw. stillschweigend ignoriert! So kann man Stunden damit verbringen zu suchen, wo PHP User & Passwort versteckt hat….

M0n0wall

M0n0wall (dessen DynDNS-Client seit Jahren verbockt ist), lässt sich so mit der Einstellung "DynDNS (custom)" zum Laufen bekommen:

Er ruft dann folgende URL auf:

http://[username]:[password]@ddns.example.com/nic/update?system=custom&hostname=[hostname]&myip=[wan-ip]&wildcard=OFF&

Das Rewrite von /nic/update?... nach /index.php?... wird in der .htaccess gesteuert, mod_rewrite muss dazu aktiviert sein. Alternativ mit RedirectMatch etwas selbst basteln.

AVM FRITZ!Box

Eine FRITZ!Box funktioniert mit "Benutzerdefiniert" als DynDNS-Anbieter und folgenden Einstellungen:

Dies wird ausgewertet zu:

http://[username]:[password]@ddns.example.com/?hostname=<username>&pass=<pass>&hostname=<domain>&myip=<ipaddr>

Bash/cURL

Eine simple Kommandozeile für einen Cronjob:

curl -v -s "http://home:home$$pASSw0rd@ddns.example.com"

Server-Antworten

Die Antworten sind weitestgehend an den DynDNS-Standard (http://www.noip.com/integrate/response) angepasst:

good IP_ADDRESS: Host aktualisiert
nochg IP_ADDRESS: Keine Änderung seit letztem Update
badauth: Benutzer und/oder Passwort ungültig
911: Interner Serverfehler (Apache Error 500, IP-Datei nicht schreibbar, nsupdate-Fehler)

Dateien

Download (Version 1.1): privater-ddns_1.1.tar.bz2

Die Inhaltsstoffe, 1 zu 1 aus dem Archiv zitiert:

favicon.ico            - An icon. You guessed it. Ripped from DynDNS
index.php              - Main php file
.htaccess              - Basic settings and rewriting of DynDNS protocol URLs
data/${client}.ip      - Stored client IPs
data/.htaccess         - Folder protection
include/config.php     - PHP system configutation
include/functions.php  - PHP functions
include/users.php      - DynDNS user setup
include/.htaccess      - Folder protection
log/debug.log          - Log for debugging
log/events.log         - Log for events
log/.htaccess          - Folder protection

Andere Seiten unter 'Computer und Netzwerk'

API für MAC-Adressen Hersteller (Älter als 730 Tage) - 01.02.2015
Automatischer Proxy im Netzwerk mit PAC/WPAD (Älter als 730 Tage) - 09.11.2018
Autoritativer DNS-Server mit dnsmasq (Älter als 730 Tage) - 10.02.2016
BOOTP/PXE mit LANCOM-Router (Älter als 730 Tage) - 03.01.2012
Eigener DynDNS auf Netcup-vServer mit API - 14.04.2020
Eigener DynDNS mit dnsmasq, Apache und PHP (Älter als 730 Tage) - 08.02.2016
Freecom Musicpal Webradio (Älter als 730 Tage) (Mit 6 Unterseiten) - 29.03.2011
Fujitsu Esprimo X923 Innereien (Älter als 730 Tage) - 30.10.2018
Grav-Codeschnipsel: Mindesthaltbarkeitsdatum - 27.03.2021
Grav-Plugin "File Exists" - 26.03.2021
Hama IR250 Webradio (Älter als 730 Tage) - 23.12.2014
HP Data Vault X300-Serie (Älter als 730 Tage) (Mit 4 Unterseiten) - 07.09.2010
HP e-PC 40 als NAS (Älter als 730 Tage) - 04.12.2007
HP MediaVault mv2100-Serie (Älter als 730 Tage) (Mit 6 Unterseiten) - 10.09.2010
HP ProLiant Microserver N36L (Älter als 730 Tage) (Mit 2 Unterseiten) - 12.10.2011
HTML5-Canvas mit Partikeln und Hintergrundbild - 28.04.2021
Hunsn RM02 Firewall-Appliance (Mit 4 Unterseiten) - 03.04.2021
Internetverbindung, Router und Hausnetz (Älter als 730 Tage) - 22.10.2018
Keine Treiber-Installation unter Windows 8.1 möglich - 30.03.2020
Lenovo A600 Innereien (Älter als 730 Tage) - 08.04.2011
Linkstation Live (LS-CHL) V1, V2 und V3 (Älter als 730 Tage) (Mit 3 Unterseiten) - 18.10.2010
Live-Anzeige von Logdateien mit Websocket, Apache/Nginx und Javascript - 23.04.2021
LoRaWAN-Gateway in 90518 Altdorf - 24.01.2020
Lüftertausch Synology DS207+ (Älter als 730 Tage) - 29.08.2011
M740AV PHP-Skript (Älter als 730 Tage) - 31.10.2007
NAS: HP ProLiant ML310e Gen8 v2 - 20.03.2021
OPNsense-Router: Durchsatz mit PC Engines APU-Board - 31.03.2021
Prism WLAN-Karten für WPA flashen (Älter als 730 Tage) - 08.07.2006
PSK auf mehreren LANCOM Access Points per SSH synchron setzen (Älter als 730 Tage) - 11.02.2015
Qmail und Spamassassin (Älter als 730 Tage) (Mit 3 Unterseiten) - 09.10.2010
SSH auf Linksys/Belkin Access Points aktivieren (Älter als 730 Tage) - 23.02.2015
Synology DS414 (Älter als 730 Tage) (Mit 2 Unterseiten) - 12.01.2015
Thinkpad T61 - WWAN/UMTS nachrüsten (Älter als 730 Tage) - 25.02.2011
Time Capsule Elkos tauschen (Älter als 730 Tage) - 13.12.2012
TP-Link CPE210 Umbau auf Rundstrahler (Älter als 730 Tage) - 25.09.2015
TTL-seriell-Kabel für Router, NAS und anderes (Älter als 730 Tage) - 29.10.2010
TTL-USB-Kabel für Router, NAS und anderes (Älter als 730 Tage) - 29.10.2010
TTNMapper-Node mit Heltec "SX1276 Lora ESP32 v2" - 28.01.2020
TTNMapper-Node mit TTGO "T-Beam Board v10" - 06.02.2020
VMware ESXi 5.0 Server (Älter als 730 Tage) - 23.02.2012
WaveShare SpotPear 3.2 Zoll LCD am Raspberry Pi (Älter als 730 Tage) - 11.02.2015
WD MyCloud (Älter als 730 Tage) (Mit 3 Unterseiten) - 27.01.2015
Windows-Update komplett resetten (Älter als 730 Tage) - 30.10.2018