DNS dinâmicos (DynDNS): acesso remoto sem com­pli­ca­ções

O DynDNS é um serviço que permite aceder à rede doméstica através de um nome de Internet fixo, mesmo quando o endereço IP muda cons­tan­te­mente. O serviço atualiza au­to­ma­ti­ca­mente o endereço IP associado a esse nome, de modo que, por exemplo, um com­pu­ta­dor ou um router continuem aces­sí­veis a partir do exterior.

O que é o DDNS e o DynDNS?

A sigla «dynamic DNS» (DynDNS) refere-se ao Dynamic Domain Name System (sistema dinâmico de nomes de domínio), também conhecido pela abre­vi­a­tura DDNS, e ajuda a re­di­re­ci­o­nar os endereços IP da sua rede doméstica, que mudam cons­tan­te­mente, para um nome de domínio fixo. Para tal, é ne­ces­sá­rio registar-se num serviço DDNS com um nome que esteja dis­po­ní­vel (como ejemplo.example.com). Graças a isso, o seu com­pu­ta­dor estará sempre dis­po­ní­vel, mesmo que não saiba o seu endereço IP atual.

Um aspeto cada vez mais relevante na uti­li­za­ção do DynDNS é a com­pa­ti­bi­li­dade com o IPv6. Muitas ligações modernas à Internet, es­pe­ci­al­mente através de fibra ótica ou redes móveis, utilizam hoje em dia endereços IPv6 de forma adicional ou exclusiva, os quais mudam com menos frequên­cia ou até per­ma­ne­cem fixos. Isto pode reduzir a ne­ces­si­dade do DDNS, desde que utilize apenas IPv6 e o seu endereço seja estável. Ainda assim, é re­co­men­dá­vel utilizar um serviço DDNS mesmo com ligações IPv6, uma vez que muitos routers e dis­po­si­ti­vos continuam a funcionar com ligações dual stack (IPv4 e IPv6). Alguns for­ne­ce­do­res de DDNS já são to­tal­mente com­pa­tí­veis com IPv6, o que permite aceder de forma flexível aos seus dis­po­si­ti­vos do­més­ti­cos através de ambos os pro­to­co­los.

Qual é a diferença entre DDNS e DNS?

O DDNS ou DynDNS pode ser entendido como uma extensão do DNS (Domain Name System). O DNS é um diretório global que conhece o endereço IP de cada domínio registado, ou seja, que consegue converter nomes em endereços para permitir o acesso a páginas web, e-mails ou ao protocolo FTP.

O processo funciona como uma espécie de serviço de in­for­ma­ções te­le­fó­ni­cas que fornece dados de contacto atu­a­li­za­dos e publica co­men­tá­rios. O DNS «procura» o endereço IP associado ao nome do host (caso este não possa ser en­con­trado na cache do DNS), es­ta­be­le­cendo para tal uma ligação per­ma­nente com a base de dados do DNS do for­ne­ce­dor de Internet em questão. Se tudo correr bem, responde ao pedido com o endereço IP correto. No sentido inverso, os endereços IP podem ser tra­du­zi­dos para os nomes de domínio cor­res­pon­den­tes, mas isso é um pouco com­pli­cado, uma vez que o DNS reverso não é um padrão da Internet e o DNS também não está otimizado para tal.

O pro­ce­di­mento dos serviços DDNS permite, por outro lado, a atri­bui­ção explícita de endereços IP dinâmicos a domínios es­pe­cí­fi­cos, au­to­ma­ti­zando assim a co­or­de­na­ção com as bases de dados DNS do for­ne­ce­dor de Internet. O DynDNS encarrega-se, neste sentido, de detetar as al­te­ra­ções efetuadas no endereço IP e de atualizar os registos DNS em con­for­mi­dade. Por isso, para es­ta­be­le­cer uma ligação com o seu com­pu­ta­dor, necessita apenas do endereço de domínio registado no serviço DDNS.

Como funciona o Sistema Dinâmico de Nomes de Domínio (DynDNS)?

Como, ge­ral­mente, o en­de­re­ça­mento funciona com nomes de domínio e não com endereços IP, é ne­ces­sá­rio um DNS dinâmico que atualize os endereços IP variáveis e lhes atribua um nome de domínio fixo. Sempre que o endereço IP do router é alterado, este comunica o endereço IP atual ao serviço DDNS, que atualiza a entrada no mesmo domínio e re­di­re­ci­ona para o endereço IP. Se agora es­ta­be­le­cer uma ligação com o seu com­pu­ta­dor, o processo decorre da seguinte forma:

1. O router informa o serviço DDNS sobre o endereço IP atribuído pelo for­ne­ce­dor de Internet e este associa-o ao nome de domínio que definiu no DynDNS. Com este domínio, o servidor local fica dis­po­ní­vel a qualquer momento.
2. Se, após 24 horas, o endereço IP mudar, o serviço DDNS obtém o novo endereço IP au­to­ma­ti­ca­mente. Em seguida, o servidor DDNS responde ao pedido DNS e atualiza o novo endereço IP no domínio fixo.
3. Se pretender es­ta­be­le­cer uma ligação com o seu com­pu­ta­dor (por exemplo, através de um ambiente de trabalho remoto), envie uma so­li­ci­ta­ção DNS para o seu domínio registado. Em seguida, o servidor DDNS fornece au­to­ma­ti­ca­mente o endereço IP atual do for­ne­ce­dor de Internet ar­ma­ze­nado sob o nome.

Com o endereço IP recebido, é possível es­ta­be­le­cer uma ligação cliente-servidor. O ideal é que esta seja feita através de uma ligação en­crip­tada, como HTTPS ou uma VPN, para proteger os seus dados contra acessos não au­to­ri­za­dos. Os serviços DDNS modernos oferecem ainda a au­ten­ti­ca­ção em duas etapas (2FA) para reforçar ainda mais a segurança no acesso à rede. É altamente re­co­men­dá­vel ativar estas opções quando se permite o acesso externo a dados ou dis­po­si­ti­vos sensíveis.

Pos­si­bi­li­da­des de aplicação de um DNS dinâmico

As pos­si­bi­li­da­des de aplicação do DDNS são inúmeras. Assim, pode, por exemplo:

• Aceder ao seu com­pu­ta­dor pessoal a partir de qualquer lugar (por exemplo, através da ligação à área de trabalho remota)
• Gerir vários sistemas ope­ra­ti­vos num único dis­po­si­tivo e enviar os seus próprios ficheiros através da Internet
• Facilitar o streaming de conteúdos
• Aceder ao seu próprio servidor de e-mail ou a outros ficheiros do com­pu­ta­dor do trabalho
• Controlar o acesso a sistemas de casa in­te­li­gente, como a gestão do aque­ci­mento ou câmaras IP
• Gerir dis­po­si­ti­vos IoT re­mo­ta­mente

Para além destes, existem muitos outros cenários possíveis de uti­li­za­ção do acesso remoto através de serviços DDNS e, em suma, o Dynamic Domain Name System (DynDNS) facilita enor­me­mente a uti­li­za­ção dos com­pu­ta­do­res no dia-a-dia.