DDNS 동적 DNS

변경되는 IP 주소 등에 맞춰 DNS 정보를 갱신하는 방식.

DDNS는 DNS의 주소 정보 등을 변경 상황에 맞춰 갱신하는 방식입니다. NAS의 외부 접속 서비스에서는 현재 IP 주소와 정해진 호스트 이름을 연결해 유지하는 용례가 흔합니다.

외부 주소가 바뀌어도 같은 이름으로 현재 위치를 찾도록 이름표의 연결 정보를 갱신하는 기능입니다.

유동적으로 바뀌는 외부 주소에서 NAS의 호스트 이름을 유지하는 기능을 설명할 때 사용합니다.

DDNS를 켠다고 방화벽의 문이 열리거나 인증과 암호화가 추가되는 것은 아닙니다. 이름 갱신과 실제 접근 경로는 서로 다릅니다.

VPN이나 접근제어 기능 자체가 아니다.

표준 DNS UPDATE 규약을 쓰는 경우와 서비스 사업자의 API로 갱신하는 경우가 있습니다. 갱신을 수행할 주체의 인증과 어느 영역을 바꿀 수 있는지의 권한 관리가 필요합니다.

외부 주소가 바뀌는 환경에서 이름을 유지하는 데 사용할 수 있습니다. 이름이 새 주소를 가리켜도 CGNAT와 방화벽 때문에 외부에서 서비스에 연결하지 못할 수 있습니다.

이름 유지, 주소 할당과 포트 포워딩은 다른 기능입니다. DNS TTL과 캐시 때문에 갱신 결과가 모든 단말에 동시에 보이지 않을 수 있습니다.

DDNS를 설정했다고 외부 서비스가 안전하게 공개되는 것은 아닙니다. 갱신 자격 증명과 서비스 접근 정책을 분리해 관리하고 자격 증명을 글이나 공개 코드에 넣지 않습니다.