Duckdns не обновляется ip после изменения провайдером

[Vlixs]

Duckdns не обновляется ip после изменения провайдером, причём если прописать эти настройки заново и сохранить, ip привязывается к доменому имени.

Настраивал по данному гайду

Гайд

[Denis P]

5 часов назад, Vlixs сказал:

Duckdns не обновляется ip после изменения провайдером, причём если прописать эти настройки заново и сохранить, ip привязывается к доменому имени.

Настраивал по данному гайду

Гайд

Забудьте про duckdns и все сервисы которые живут на aws

[Vlixs]

4 минуты назад, Denis P сказал:

Забудьте про duckdns и все сервисы которые живут на aws

Почему?

[Denis P]

17 минут назад, Vlixs сказал:

Почему?

из-за вводимых ограничений для зарубежных хостеров/cdn. Конкретно для кинетиков/неткрейзиков, лучше варианта чем штатный keendns/crazedns на данный момент нет

Изменено Среда в 14:11 пользователем Denis P

[hoaxisr]

5 часов назад, Vlixs сказал:

Duckdns не обновляется ip после изменения провайдером, причём если прописать эти настройки заново и сохранить, ip привязывается к доменому имени.

Лучшим решением для организации доступа, который контролируете вы сами и используете свою инфрастуктуру может стать pangolin (https://docs.pangolin.net). При использовании такого решения вы не будете зависить от воли вендора, ограничений на зарубежные CDN и в отличии от keendns в режиме через облако у вас не будет туннеля в локалку, который вы по-большому счету не контролируете.

 

P.S. Да это будет стоить денег. Ориентировочно как дополнительная чашка кофе в месяц. Но решать конечно вам. 

Изменено Среда в 14:31 пользователем hoaxisr

[Vlixs]

21 минуту назад, Denis P сказал:

из-за вводимых ограничений для зарубежных хостеров/cdn. Конкретно для кинетиков/неткрейзиков, лучше варианта чем штатный keendns/crazedns на данный момент нет

Keendns для sstp через облако, duckdns для wireguard тонеля в домашнюю сеть, по факту нужно только для умного дома и удалённки через moonlight где другие провайдеры всякими nat правилами не дают подключиться к пк

[Vlixs]

4 минуты назад, hoaxisr сказал:

Лучшим решением для организации доступа, который контролируете вы сами и используете свою инфрастуктуру может стать pangolin (https://docs.pangolin.net). При использовании такого решения вы не будете зависить от воли вендора, ограничений на зарубежные CDN и в отличии от keendns в режиме через облако у вас не будет туннеля в локалку, который вы по-большому счету не контролируете.

 

P.S. Да это будет стоить денег. Ориентировочно как дополнительная чашка кофе в месяц. Но решать конечно вам. 

Возможно так проще оплатить выделенный ip у провайдера всего 150 рублей, но минус безопасность как по мне, лучше пусть он меняется раз месяц

[hoaxisr]

1 минуту назад, Vlixs сказал:

Keendns для sstp через облако, duckdns для wireguard тонеля в домашнюю сеть, по факту нужно только для умного дома и удалённки через moonlight где другие провайдеры всякими nat правилами не дают подключиться к пк

Так у вас уже есть туннель в локалку, для чего городить wireguard?

[Vlixs]

3 минуты назад, hoaxisr сказал:

Так у вас уже есть туннель в локалку, для чего городить wireguard?

Sstp через облако keendns маленькие скорости но 443 порт блокировать не будут, wireguard для rdp по связки sunshine moonlight, чтобы можно было в игрушки поиграть

Изменено Среда в 14:40 пользователем Vlixs

[hoaxisr]

Только что, Vlixs сказал:

Возможно так проще оплатить выделенный ip у провайдера всего 150 рублей, но минус безопасность как по мне, лучше пусть он меняется раз месяц

Безопасность при статическом IP никак не страдает, если соблюдать гигиену. На форуме есть еще и решение против сканеров - antiscan.

 

Только что, Vlixs сказал:

Sstp через облако маленькие скорости но 443 порт блокировать не будут, wireguard для rdp по связки sunshine moonlight, чтобы можно было в игрушки поиграть

Может быть имеет смысл завести себе российский VPS как замену белой статики и через него маршрутизировать wireguard?

[Denis P]

6 минут назад, Vlixs сказал:

Keendns для sstp через облако, duckdns для wireguard тонеля в домашнюю сеть, по факту нужно только для умного дома и удалённки через moonlight где другие провайдеры всякими nat правилами не дают подключиться к пк

не совсем понятно для чего использовать sstp в облачном режиме, в прямом вы получите намного большую скорость, тем более белый (хоть и динамический) адрес у вас есть

Изменено Среда в 14:42 пользователем Denis P

[Vlixs]

Только что, Denis P сказал:

не совсем понятно для чего использовать sstp в облачном режиме, в прямом вы получите намного большую скорость, тем более белый адрес у вас есть

 

1 минуту назад, hoaxisr сказал:

Безопасность при статическом IP никак не страдает, если соблюдать гигиену. На форуме есть еще и решение против сканеров - antiscan.

 

Может быть имеет смысл завести себе российский VPS как замену белой статики и через него маршрутизировать wireguard?

Рассматриваю такой вариант, но сервера по близости очень дорого для игрушек

[hoaxisr]

Только что, Vlixs сказал:

 

Рассматриваю такой вариант, но сервера по близости очень дорого для игрушек

Географическая близость не всегда означает близость по маршруту. Вполне может оказаться, что условная Москва или другой крупный центр будет по маршруту "ближе".

[Vlixs]

1 минуту назад, Denis P сказал:

не совсем понятно для чего использовать sstp в облачном режиме, в прямом вы получите намного большую скорость, тем более белый адрес у вас есть

Я не силён в сетевых структурах, но когда выбираю прямой доступ в keendns, sstp не работает

[hoaxisr]

3 минуты назад, Denis P сказал:

не совсем понятно для чего использовать sstp в облачном режиме, в прямом вы получите намного большую скорость, тем более белый (хоть и динамический) адрес у вас есть

Судя по всему белый, но динамический. Плюс возможно какой-нибудь РТК с ограничениями по портам на входящий трафик.

[Vlixs]

Только что, hoaxisr сказал:

Географическая близость не всегда означает близость по маршруту. Вполне может оказаться, что условная Москва или другой крупный центр будет по маршруту "ближе".

Как-то поднимал сервер в Москве  для мамбла, на одном из первых по поиску Яндекса хостинге, Пинг был около  80, ну и добавим к этому, ещё одна подписка про которую нужно помнить)

[Vlixs]

5 минут назад, hoaxisr сказал:

Судя по всему белый, но динамический. Плюс возможно какой-нибудь РТК с ограничениями по портам на входящий трафик.

Тоже так думаю, и блочат они 443 порт, и провайдер и вправду Ростелеком

Изменено Среда в 14:51 пользователем Vlixs

[hoaxisr]

4 минуты назад, Vlixs сказал:

Как-то поднимал сервер в Москве  для мамбла, на одном из первых по поиску Яндекса хостинге, Пинг был около  80, ну и добавим к этому, ещё одна подписка про которую нужно помнить)

Ну тогда все же белая статика наверное самый оптимальный вариант. 

[Denis P]

5 минут назад, Vlixs сказал:

Тоже так думаю, и блочат они 443 порт, и провайдер и вправду Ростелеком

по запросу без проблем открывают, когда-то такая возможность была даже через личный кабинет. да и SSTP, вместе с вебом, без проблем переносится на любой другой порт

[Vlixs]

Только что, Denis P сказал:

по запросу без проблем открывают, когда-то такая возможность была даже через личный кабинет. да и SSTP, вместе с вебом, без проблем переносится на любой другой порт

Сейчас попробую

[Vlixs]

3 минуты назад, Denis P сказал:

по запросу без проблем открывают, когда-то такая возможность была даже через личный кабинет. да и SSTP, вместе с вебом, без проблем переносится на любой другой порт

А какой диапазон посоветуете?

[Vlixs]

И не увидел возможности изменить порт sstp сервера

[Denis P]

12 минут назад, Vlixs сказал:

И не увидел возможности изменить порт sstp сервера

Он зависит от https порта веб интерфейса, на вкладке - Пользователи и доступ, похоже стоило более конкретно это обозначить в моем предыдущем сообщении)

Каких-то рекомендаций по номеру порта лично у меня нет. Через веб есть предустановленные, но через cli можно любой
ip http ssl port <номер порта>

Изменено Среда в 15:14 пользователем Denis P

[Vlixs]

И всё же хотелось бы оставить sstp через облако keendns, как безотказный вариант на 443 порту, можно было бы втрое доменное имя получить в keendns в режиме прямого доступа для wireguard

[Denis P]

12 минут назад, Vlixs сказал:

И всё же хотелось бы оставить sstp через облако keendns, как безотказный вариант на 443 порту, можно было бы втрое доменное имя получить в keendns в режиме прямого доступа для wireguard

учитывая что все популярные ddns забугорные 
как вариант купить домен и использовать тот же рег.ру

 

Изменено Среда в 15:33 пользователем Denis P

[Vlixs]

12 минут назад, Denis P сказал:

учитывая что все популярные ddns забугорные 
как вариант купить домен и использовать тот же рег.ру

 

Пока Duckdns не блочат, не хотелось бы платить, плюс он же работает по гайду просто не обновляется, можно было бы как на клиенте на пк поставить время обновления ip

Изменено Среда в 15:45 пользователем Vlixs